Guia · Atualizada em
A digitalização para pasta parou depois do Windows 11 24H2? A assinatura SMB
Em resumo
Com a versão 24H2, o Windows 11 Pro, Enterprise e Education exigem a assinatura SMB também nas conexões de entrada. Quando é a impressora que grava na pasta do computador, e o firmware dela não assina as conexões, o Windows a recusa. A 24H2 também removeu o NTLMv1, o método antigo de autenticação que algumas impressoras ainda usam. As saídas: um firmware que assine, o envio via FTP, ou tirar a exigência de assinatura no computador, sabendo o que se perde. Reativar os logons de convidado não adianta: isso diz respeito ao computador quando ele abre as pastas dos outros.
Como reconhecer
- Funcionava até a atualização para o Windows 11 24H2 (ou 25H2), ou nunca funcionou em um computador novo com a 24H2.
- Usuário e senha estão certos, a pasta está compartilhada, mas o painel mostra um erro de autenticação ou de conexão (por exemplo o erro de envio 1102 ou 2101 nas Kyocera; nas Ricoh, “Authentication with the destination has failed”, ou seja, a autenticação com o destino falhou).
- Em um computador com Windows 11 Home, ou com Windows 10, a mesma impressora grava sem problemas.
Para saber qual versão o computador tem: Win+R, winver.
Por que acontece
A assinatura SMB adiciona a cada mensagem uma assinatura criptográfica, para que ninguém no meio da rede possa alterá-la ou se passar pelo computador. Desde o Windows 11 24H2, lançado no segundo semestre de 2024, a Microsoft a exige por padrão nas edições Pro, Enterprise e Education, na saída e na entrada. Na digitalização para pasta, o computador é o servidor e a impressora é o cliente: se o firmware da impressora não sabe assinar, a conexão é encerrada.
Para o Windows 11 Home, as páginas da Microsoft não dizem a mesma coisa: a da assinatura SMB diz que o Home não a exige, a das novidades da 24H2 diz que sim. Na prática, se você tem um computador Home com a 24H2 e a digitalização funciona, não mexa em nada.
A 24H2 também removeu o NTLMv1, o protocolo antigo de autenticação que algumas impressoras de muitos anos atrás ainda usam: nelas, o acesso falha mesmo sem assinatura.
Como resolver à mão
1. Um firmware que assine as conexões SMB
Pergunte ao revendedor ou ao suporte do fabricante se existe um firmware para o seu modelo com SMB2 ou SMB3 e assinatura SMB. É a única solução que deixa o computador como está.
2. O envio via FTP
A impressora entrega as digitalizações via FTP a um receptor no computador, e o SMB não entra mais em jogo: os passos estão no guia sobre o SMB1, na solução 2.
3. Tirar a exigência de assinatura no computador, sabendo o que se perde
A Microsoft não recomenda desativar a assinatura SMB. Se você precisar fazer isso por causa de uma impressora que não pode ser atualizada, o que conta é a exigência do servidor, porque é a impressora que se conecta ao computador. No PowerShell aberto como administrador:
Set-SmbServerConfiguration -RequireSecuritySignature $falseO computador fica mais exposto aos ataques que a assinatura impede: faça isso só em uma rede que você controla, e anote onde fez.
O que não fazer
- Não habilite os “logons de convidado não seguros” para a impressora: essa configuração diz respeito ao computador quando ele abre pastas de outros (um NAS, por exemplo), não à impressora que grava no computador.
- Não mude a assinatura do cliente (
Set-SmbClientConfiguration): para a digitalização para pasta, o que importa, se algo importa, é a do servidor. - Não reative o SMB1 para resolver um problema de assinatura: são duas coisas diferentes, e o SMB1 reabre problemas piores.
Fontes
- Microsoft, Controlar o comportamento da assinatura SMB
- Microsoft, Habilitar logons de convidado não seguros no SMB2 e SMB3
- Microsoft, Novidades do Windows 11, versão 24H2
- Microsoft Q&A, Depois da instalação do 25H2, a conexão SMB das pastas compartilhadas com a impressora não funciona mais (em italiano)