Windows 11 не подключается к старому NAS: SMB, гостевой вход и подпись

Не начинайте с включения SMB1

После обновления Windows NAS виден в сети, но папка не открывается. Иногда появляется «Сетевой путь не найден», иногда — сообщение о гостевом доступе или недействительной подписи. Обнаружение устройства и доступ к его папке — разные операции: видимый значок не подтверждает успешное согласование SMB.

Сначала запишите точный UNC-путь, текст ошибки, модель и прошивку NAS, редакцию и сборку Windows из winver. Нужны сведения о том, работало ли подключение с именным пользователем или без пароля. Изменение Windows могло выявить старую настройку устройства, а не повредить его диски.

Проверьте адрес и порт, не полагаясь на раздел «Сеть»

В PowerShell, заменив имя:

Resolve-DnsName -Name nas.example -Type A
Test-NetConnection -ComputerName nas.example -Port 445 -InformationLevel Detailed

Если имя не разрешается, временная проверка реального IP позволяет отделить DNS от TCP. Для постоянной работы в домене предпочтительно корректное имя: IP может изменить механизм аутентификации. Успешный порт 445 ещё не подтверждает SMB-вход и права на конкретную папку. ^{[1], [2]}

При отрицательном TCP-тесте проверьте, включена ли SMB-служба NAS, тот ли адрес выбран и разрешён ли доступ между подсетями. Обновление подписи Windows не исправит отключённый сервис или неверный маршрут. Не открывайте SMB-порт в публичный интернет ради домашнего доступа.

Уточните действующие требования подписи

В официальной документации Microsoft для Windows 11 24H2 указано: Pro, Enterprise и Education по умолчанию требуют исходящую и входящую подпись SMB; Home не требует её по умолчанию. Для более поздней сборки и управляемого устройства смотрят фактическую конфигурацию: политики способны изменить значения. ^[3]

Get-SmbClientConfiguration |
  Format-List RequireSecuritySignature, EnableInsecureGuestLogons

Когда компьютер подключается к NAS, важна конфигурация клиента. Настройки SMB-сервера самой Windows управляют обратным направлением — доступом других устройств к папкам этого компьютера. Менять оба набора ради одного NAS не требуется. ^{[3], [4]}

Подпись защищает целостность обмена; шифрование скрывает содержимое. Поддержка SMB2/3, подписи и шифрования — связанные, но разные возможности. Номер диалекта сам по себе не разрешает анонимный вход.

Создайте нормальную учётную запись на NAS

В панели управления NAS проверьте службу SMB, поддерживаемые минимальную и максимальную версии, именных пользователей и разрешения общей папки. Названия пунктов отличаются у производителей, поэтому пользуйтесь руководством своей модели и прошивки.

Предпочтительный вариант — поддерживаемая прошивка, SMB2/3, разрешённая подпись и отдельный пользователь с нужными правами. Устройство не должно незаметно переводить неверный логин в Guest. Проверьте журнал входа самого NAS: отказ в пароле и успешный гостевой вход объясняют разные ситуации. Microsoft рекомендует обновлять или заменять устройства, которые предоставляют только гостевую аутентификацию. ^[5]

Если Windows уже подключилась к NAS другой записью, новый пароль может не использоваться немедленно. Сначала разберите существующие сеансы по инструкции об ошибке 1219; сохранённый пароль и активное подключение — разные объекты.

Прочитайте клиентские журналы рядом с попыткой

Откройте Просмотр событий → Журналы приложений и служб → Microsoft → Windows → SMBClient. Смотрите доступные каналы Connectivity и Security, время попытки, имя сервера, код и полный текст. Для списка каналов:

Get-WinEvent -ListLog '*SMBClient*' |
  Select-Object LogName, IsEnabled, RecordCount

При отсутствии ожидаемого канала или записей не подставляйте событие от другого поставщика с таким же номером. Сохраните EVTX нужного канала через меню журнала. Событие об отклонённом гостевом входе и сообщение STATUS_INVALID_SIGNATURE направляют к разным настройкам. ^{[3], [5], [6], [7]}

Если NAS доступен по веб-интерфейсу, это подтверждает лишь работу его веб-службы. Проверка SMB проводится отдельно. Снимок экрана списка дисков NAS тоже не показывает, какой способ входа предложен клиенту.

Проверьте уже успешное соединение

Откройте нужную общую папку, затем в PowerShell:

Get-SmbConnection | Format-List *

Посмотрите имя сервера и папки, пользователя, диалект и доступные сведения о защите. Набор свойств зависит от версии Windows; полный список удобнее заранее придуманного набора колонок. Команда описывает установленные соединения и не обязана показывать попытку, которая завершилась до входа. ^[8]

Проверьте чтение и создание одного пробного файла в разрешённой тестовой папке. Если список каталогов виден, а запись запрещена, исследуют права пользователя NAS и папки. Смена SMB-диалекта не добавляет разрешение на запись.

Почему гостевой вход и SMB1 не стоит делать общим решением

Гостевая аутентификация не поддерживает обычные гарантии подписи и шифрования SMB. Поэтому разрешение Guest не обязательно решает проблему при обязательной подписи. Одновременное ослабление нескольких политик скрывает причину и меняет защиту всех исходящих подключений компьютера. ^[5]

SMB1 — устаревший отдельный протокол. Microsoft рекомендует не использовать его; необходимость SMB1 у конкретного устройства должна подтверждаться документацией производителя, а не возрастом корпуса. Современная Windows не становится совместимой с гостевым SMB3 только потому, что установлен SMB1. ^[9]

Если оборудование поддерживает лишь такой старый режим, практические варианты — обновление, замена или отдельный согласованный способ извлечения данных в изолированной сети. Не переключайте домашний или рабочий компьютер на слабые параметры «навсегда ради одной папки».

Что должно получиться после исправления

Подключение идёт к правильному NAS по устойчивому имени, используется ожидаемая именная запись, устройство поддерживает согласованный SMB и требуемую подпись, а пробная операция соответствует выданным правам. Эти признаки проверяют после переподключения, чтобы не спутать новый вход со старым сеансом.

Если проблема осталась, сохраните редакцию и сборку Windows, прошивку NAS, путь, время попытки, результат порта 445, клиентскую конфигурацию и события SMBClient. Секреты и резервные коды в такой набор не включают. Этот отчёт позволяет производителю или администратору увидеть, на каком этапе стороны расходятся.