Guide · Mise à jour le
Windows 11 24H2 a bloqué le scan vers dossier ? La signature SMB
En bref
Depuis la version 24H2, Windows 11 Pro, Entreprise et Éducation exigent la signature SMB aussi sur les connexions entrantes. Quand c’est l’imprimante qui écrit dans le dossier du PC, et que son firmware ne signe pas les connexions, Windows la refuse. La 24H2 a aussi supprimé NTLMv1, l’ancienne méthode d’authentification que certaines imprimantes utilisent encore. Les solutions : un firmware qui signe, l’envoi en FTP, ou lever l’obligation de signature sur le PC en sachant ce que l’on perd. Réactiver les ouvertures de session invité ne sert à rien : cela concerne le PC quand il ouvre les dossiers des autres.
Comment le reconnaître
- Cela fonctionnait jusqu’à la mise à jour vers Windows 11 24H2 (ou 25H2), ou bien cela n’a jamais fonctionné sur un PC neuf en 24H2.
- L’utilisateur et le mot de passe sont bons, le dossier est partagé, mais le panneau affiche une erreur d’authentification ou de connexion (par exemple l’erreur 1102 ou 2101 sur les Kyocera, « Authentication with the destination has failed » sur les Ricoh).
- Sur un PC sous Windows 11 Famille, ou sous Windows 10, la même imprimante écrit sans problème.
Pour connaître la version du PC : Win+R, winver.
Pourquoi cela arrive
La signature SMB ajoute à chaque message une signature cryptographique, pour que personne au milieu du réseau ne puisse le modifier ou se faire passer pour le PC. Depuis Windows 11 24H2, sorti à l’automne 2024, Microsoft l’exige par défaut sur les éditions Pro, Entreprise et Éducation, en sortie et en entrée. Dans le scan vers dossier, le PC est le serveur et l’imprimante le client : si le firmware de l’imprimante ne sait pas signer, la connexion est fermée.
Pour Windows 11 Famille, les pages de Microsoft ne disent pas la même chose : celle sur la signature SMB écrit que Famille ne l’exige pas, celle sur les nouveautés de la 24H2 que si. En pratique, si vous avez un PC Famille en 24H2 et que le scan fonctionne, ne touchez à rien.
La 24H2 a aussi supprimé NTLMv1, l’ancien protocole d’authentification que certaines imprimantes très anciennes utilisent encore : sur celles-ci, la connexion échoue même sans signature.
Comment le corriger à la main
1. Un firmware qui signe les connexions SMB
Demandez à votre revendeur ou au support du fabricant s’il existe pour votre modèle un firmware avec SMB2 ou SMB3 et la signature SMB. C’est la seule solution qui laisse le PC tel quel.
2. L’envoi en FTP
L’imprimante remet les scans en FTP à un récepteur sur le PC, et SMB n’entre plus en jeu : les étapes sont dans le guide sur SMB1, solution 2.
3. Lever l’obligation de signature sur le PC, en sachant ce que l’on perd
Microsoft déconseille de désactiver la signature SMB. Si vous devez le faire pour une imprimante qu’on ne peut pas mettre à jour, c’est l’obligation côté serveur qui compte, car c’est l’imprimante qui se connecte au PC. Depuis PowerShell ouvert en tant qu’administrateur :
Set-SmbServerConfiguration -RequireSecuritySignature $falseLe PC reste plus exposé aux attaques que la signature empêche : faites-le seulement sur un réseau que vous contrôlez, et notez où vous l’avez fait.
Ce qu’il ne faut pas faire
- N’activez pas les « ouvertures de session invité non sécurisées » pour l’imprimante : ce réglage concerne le PC quand il ouvre les dossiers d’autres appareils (un NAS, par exemple), pas l’imprimante qui écrit dans le PC.
- Ne modifiez pas la signature du client (
Set-SmbClientConfiguration) : pour le scan vers dossier, c’est celle du serveur qui compte, le cas échéant. - Ne réactivez pas SMB1 pour résoudre un problème de signature : ce sont deux choses différentes, et SMB1 rouvre des problèmes pires.
Sources
- Microsoft, Contrôler le comportement de signature SMB
- Microsoft, Activer les ouvertures de session invité non sécurisées dans SMB2 et SMB3
- Microsoft, Nouveautés de Windows 11, version 24H2
- Microsoft Q&A, Dopo istallazione 25H2 la connessione via SMB delle cartelle condivise con la stampante non funziona più