0x80070035 Windows Server, AD и Роли

МФУ не сканирует в сетевую папку: включение SMBv1 в Windows 10/11

Обновлено: 27.08.2026 · Официальная документация ↗

Почему старые офисные сканеры перестали отправлять сканы?

После планового обновления Windows 10/11 или переустановки операционной системы офисное МФУ (Kyocera, HP LaserJet, Canon, Xerox) перестает отправлять отсканированные документы в сетевую папку (Scan to SMB), выдавая на дисплее принтера ошибки: «Ошибка соединения с сервером», «Ошибка аутентификации SMB» или «Код ошибки 1102 / 2101».

Причина неисправности:

В целях безопасности Microsoft полностью отключила и удалила поддержку устаревшего и уязвимого протокола SMBv1 в современных сборках Windows. Старые прошивки МФУ не умеют работать по современным протоколам SMBv2 и SMBv3.

Способы решения проблемы сканирования

Способ 1. Включение клиента SMB 1.0 в компонентах Windows

Нажмите сочетание клавиш Win + R, введите optionalfeatures.exe и нажмите Enter.
В открывшемся окне «Компоненты Windows» прокрутите список вниз до пункта Поддержка общего доступа к файлам SMB 1.0/CIFS.
Разверните ветку и обязательно отметьте галочкой Клиент SMB 1.0/CIFS (SMB 1.0/CIFS Client).
Нажмите ОК, дождитесь скачивания компонентов и обязательно перезагрузите компьютер.

Способ 2. Быстрое включение SMBv1 через PowerShell

Запустите PowerShell от имени Администратора и выполните команды:

# Включение функции клиента SMB1:
Enable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol-Client" -All -NoRestart

# Включение поддержки аутентификации гостевого входа (Insecure Guest Logons):
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" -Name "AllowInsecureGuestAuth" -Type DWord -Value 1

# Перезагрузка компьютера для применения настроек:
Restart-Computer

Способ 3. Безопасная альтернатива (Scan to FTP)

Рекомендация по безопасности: Протокол SMBv1 уязвим перед вирусами-вымогателями (WannaCry / EternalBlue). Если есть возможность, настройте на компьютере/сервере бесплатный легкий FTP-сервер (например, FileZilla Server) и переведите МФУ в режим Scan to FTP. FTP работает быстрее и не требует включения небезопасного SMBv1.

💡 Практика специалистов: Никогда не включайте SMBv1 на контроллерах домена и серверах с базами данных. Если МФУ старое, выделите для приема сканов изолированный сетевой каталог или настройте отправку сканов на электронную почту компании (Scan to E-mail via SMTP).

Частые вопросы (FAQ)

Почему Windows автоматически отключает SMBv1 через некоторое время?

В Windows встроена служба SMB 1.0 Automatic Removal. Если система видит, что протокол SMBv1 не использовался в течение 15 дней, она автоматически удаляет его компоненты для защиты.

Можно ли обновить прошивку самого МФУ, чтобы оно поддерживало SMBv2/v3?

Да, для большинства популярных принтеров (особенно Kyocera линейки TASKalfa и ECOSYS) производители выпустили обновленные прошивки с поддержкой SMBv2/v3. Обновление прошивки — самое правильное решение.

Что такое AllowInsecureGuestAuth и зачем его включать?

Старые сетевые сканеры часто отправляют сканы под анонимной гостевой учетной записью. Windows 10/11 блокирует такие входы без явного разрешения параметра AllowInsecureGuestAuth в реестре.

Как проверить, включен ли SMBv1 на сервере прямо сейчас?

Выполните в PowerShell команду: Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol.