Guida · Aggiornata il
Windows 11 24H2 ha fermato la scansione su cartella? La firma SMB
In breve
Con la versione 24H2, Windows 11 Pro, Enterprise ed Education richiedono la firma SMB anche sulle connessioni in entrata. Quando è la stampante a scrivere nella cartella del PC, e il suo firmware non firma le connessioni, Windows la rifiuta. La 24H2 ha anche tolto NTLMv1, il vecchio metodo di accesso che alcune stampanti usano ancora. Le strade: un firmware che firmi, l’invio via FTP, oppure togliere l’obbligo di firma sul PC sapendo cosa si perde. Riattivare gli accessi guest non serve: riguarda il PC quando apre le cartelle degli altri.
Come lo riconosci
- Funzionava fino all’aggiornamento a Windows 11 24H2 (o 25H2), oppure su un PC nuovo con la 24H2 non ha mai funzionato.
- Utente e password sono giusti, la cartella è condivisa, ma il pannello mostra un errore di autenticazione o di connessione (per esempio l’errore 1102 o 2101 sulle Kyocera, «Autenticazione con destinazione non riuscita» sulle Ricoh).
- Su un PC con Windows 11 Home, o con Windows 10, la stessa stampante scrive senza problemi.
Per sapere quale versione ha il PC: Win+R, winver.
Perché succede
La firma SMB aggiunge a ogni messaggio una firma crittografica, così nessuno in mezzo alla rete può alterarlo o spacciarsi per il PC. Da Windows 11 24H2, uscito nell’autunno del 2024, Microsoft la richiede di serie sulle edizioni Pro, Enterprise ed Education, in uscita e in entrata. Nella scansione su cartella il PC è il server e la stampante il client: se il firmware della stampante non sa firmare, la connessione viene chiusa.
Per Windows 11 Home le pagine di Microsoft non dicono la stessa cosa: quella sulla firma SMB scrive che Home non la richiede, quella sulle novità della 24H2 che sì. Nella pratica, se hai un PC Home con la 24H2 e la scansione funziona, non toccare niente.
La 24H2 ha anche tolto NTLMv1, il vecchio protocollo di autenticazione che alcune stampanti di molti anni fa usano ancora: su quelle, l’accesso fallisce anche senza firma.
Come risolvere a mano
1. Un firmware che firmi le connessioni SMB
Chiedi al rivenditore o all’assistenza del produttore se esiste un firmware per il tuo modello con SMB2 o SMB3 e la firma SMB. È l’unica soluzione che lascia il PC com’è.
2. L’invio via FTP
La stampante consegna le scansioni via FTP a un ricevitore sul PC, e SMB non entra più in gioco: i passi sono nella guida su SMB1, alla soluzione 2.
3. Togliere l’obbligo di firma sul PC, sapendo cosa si perde
Microsoft sconsiglia di disattivare la firma SMB. Se devi farlo per una stampante che non si può aggiornare, è l’obbligo del server quello che conta, perché è la stampante a collegarsi al PC. Da PowerShell aperto come amministratore:
Set-SmbServerConfiguration -RequireSecuritySignature $falseIl PC resta più esposto agli attacchi che la firma impedisce: fallo solo su una rete che controlli, e annota dove l’hai fatto.
Cosa non fare
- Non abilitare gli «accessi guest non sicuri» per la stampante: quell’impostazione riguarda il PC quando apre le cartelle di altri (un NAS, per esempio), non la stampante che scrive nel PC.
- Non cambiare la firma del client (
Set-SmbClientConfiguration): per la scansione su cartella serve, se mai, quella del server. - Non riattivare SMB1 per risolvere un problema di firma: sono due cose diverse, e SMB1 riapre problemi peggiori.