Guía · Actualizada el
¿Dejó de funcionar el escaneo a carpeta con Windows 11 24H2? La firma SMB
En resumen
Desde la versión 24H2, Windows 11 Pro, Enterprise y Education exigen la firma SMB también en las conexiones entrantes. Cuando es la impresora la que escribe en la carpeta de la PC, y su firmware no firma las conexiones, Windows la rechaza. La 24H2 también quitó NTLMv1, el viejo método de inicio de sesión que algunas impresoras todavía usan. Los caminos: un firmware que firme, el envío por FTP, o quitar la obligación de firma en la PC sabiendo lo que se pierde. Reactivar los inicios de sesión de invitado no sirve: eso tiene que ver con la PC cuando abre las carpetas de otros.
Cómo reconocerlo
- Funcionaba hasta la actualización a Windows 11 24H2 (o 25H2), o en una PC nueva con la 24H2 nunca funcionó.
- El usuario y la contraseña son correctos y la carpeta está compartida, pero el panel muestra un error de autenticación o de conexión (por ejemplo, el error de envío 1102 o 2101 en las Kyocera, «Se ha producido un error en la autenticación del destino» en las Ricoh).
- En una PC con Windows 11 Home, o con Windows 10, la misma impresora escribe sin problemas.
Para saber qué versión tiene la PC: Win+R, winver.
Por qué pasa
La firma SMB agrega a cada mensaje una firma criptográfica, para que nadie en medio de la red pueda alterarlo o hacerse pasar por la PC. Desde Windows 11 24H2, publicado en octubre de 2024, Microsoft la exige de forma predeterminada en las ediciones Pro, Enterprise y Education, en las conexiones salientes y entrantes. Al escanear a carpeta, la PC es el servidor y la impresora el cliente: si el firmware de la impresora no sabe firmar, la conexión se cierra.
Para Windows 11 Home, las páginas de Microsoft no dicen lo mismo: la de la firma SMB dice que Home no la exige; la de las novedades de la 24H2, que sí. En la práctica, si tienes una PC Home con la 24H2 y el escaneo funciona, no toques nada.
La 24H2 también quitó NTLMv1, el viejo protocolo de autenticación que algunas impresoras de hace muchos años todavía usan: en esas, el acceso falla aunque no haya firma.
Cómo resolverlo a mano
1. Un firmware que firme las conexiones SMB
Pregúntale al distribuidor o al soporte técnico del fabricante si existe un firmware para tu modelo con SMB2 o SMB3 y firma SMB. Es la única solución que deja la PC como está.
2. El envío por FTP
La impresora entrega los escaneos por FTP a un receptor en la PC, y SMB deja de entrar en juego: los pasos están en la guía sobre SMB1, en la solución 2.
3. Quitar la obligación de firma en la PC, sabiendo lo que se pierde
Microsoft desaconseja desactivar la firma SMB. Si tienes que hacerlo para una impresora que no se puede actualizar, lo que cuenta es la obligación del servidor, porque es la impresora la que se conecta a la PC. Desde PowerShell abierto como administrador:
Set-SmbServerConfiguration -RequireSecuritySignature $falseLa PC queda más expuesta a los ataques que la firma impide: hazlo solo en una red que controles, y anota dónde lo hiciste.
Qué no hacer
- No habilites los «inicios de sesión de invitado no seguros» para la impresora: esa configuración tiene que ver con la PC cuando abre las carpetas de otros (un NAS, por ejemplo), no con la impresora que escribe en la PC.
- No cambies la firma del cliente (
Set-SmbClientConfiguration): para escanear a carpeta, si acaso, la que cuenta es la del servidor. - No reactives SMB1 para resolver un problema de firma: son dos cosas distintas, y SMB1 vuelve a abrir problemas peores.
Fuentes
- Microsoft, Controlar el comportamiento de la firma SMB
- Microsoft, Habilitar los inicios de sesión de invitado no seguros en SMB2 y SMB3
- Microsoft, Novedades de Windows 11, versión 24H2
- Microsoft Q&A, Dopo istallazione 25H2 la connessione via SMB delle cartelle condivise con la stampante non funziona più (en italiano)