Не открывается сетевая папка SMB на ноутбуке с Windows 11 24H2 / 25H2 («Вы не можете получить доступ к этой общей папке»): цифровая подпись SMB и гостевой вход
Классическая головная боль десятков тысяч офисов, бухгалтерий и домашних сетей в 2025–2026 годах: на всех старых компьютерах общая папка с файлами 1С, сканами с офисного МФУ Kyocera / Ricoh / Canon, домашнего роутера с подключённым USB-диском или сетевого хранилища NAS открывается с пол-оборота, но стоит принести в этот же офис новый ноутбук со свежей Windows 11 24H2 / 25H2, как при вводе адреса \\192.168.1.10\share выскакивает глухая стена отказа: «Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности» (или коды 0x80070035, 0x80004005 и Расширенная ошибка 2148073478 — недопустимая подпись)!
Что изменилось? В актуальных сборках Windows 11 (начиная с 24H2) Microsoft ради защиты ноутбуков в публичных сетях кафе и отелей одновременно ужесточила Сразу ДВА правила протокола SMB:
- Включена обязательная цифровая подпись каждого пакета (SMB Signing Required by Default) во всех редакциях, включая Home и Pro! Многие роутеры с USB-портом, старые сканеры и недорогие NAS-хранилища либо не умеют подписывать пакеты, либо ошибаются при подписи — и ноутбук разрывает соединение!
- Полностью запрещён анонимный «Гостевой вход без логина и пароля» (Insecure Guest Fallback Disabled)!
Хорошая новость: есть ДВА решения на выбор — эталонное правильное (создать пароль пользователя на самом NAS/роутере за 2 минуты, не снижая защиту ноутбука!) и системно-администраторское (аккуратно разрешить работу со старым офисным сканером МФУ в закрытой доверенной сети). Разберём оба прямо сейчас!
Диагностическая таблица 5 ошибок сетевых папок SMB на ноутбуке Windows 11
Сопоставьте точный текст или номер ошибки Проводника с причиной в таблице ниже:
| Какое сообщение выдаёт Проводник Windows 11 | Точная техническая причина | Верное инженерное решение |
|---|---|---|
| «Политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности» (даже на личном домашнем ноутбуке без всякого системного администратора!) | Сетевая папка на NAS / роутере / соседнем ПК открыта «для всех без пароля», а в Windows 11 24H2 заблокирован гостевой откат AllowInsecureGuestAuth | Лучший путь: задать имя пользователя и пароль на самом NAS/роутере! Запасной путь (для старых МФУ): включить Небезопасные гостевые входы политикой AllowInsecureGuestAuth строго при активном профиле Частной сети! |
Код 0x80004005 / «Системная ошибка 2148073478» / «Недопустимая криптографическая подпись» при обращении к USB-диску роутера или старому NAS |
Ноутбук требует обязательную подпись пакетов RequireSecuritySignature = True, а прошивка старого роутера/сервера Samba искажает подпись SMB |
Обновить прошивку роутера/NAS, включить на нём SMB3 Signing либо переключить клиентское требование подписи в PowerShell командой Set-SmbClientConfiguration |
Код 0x80070035 («Не найден сетевой путь»), хотя пинг по IP-адресу ping 192.168.1.10 проходит за 1 мс! |
Ваш домашний/офисный Wi-Fi ошибочно помечен в Windows 11 как «Общедоступная сеть (Public)», где брандмауэр железно режет порты TCP 445, либо древний сканер 2012 года умеет только отключённый протокол SMBv1! |
В Параметрах → Сеть и Интернет → Свойства сети переключить профиль сети на «Частная сеть (Private)» и обращаться к серверу строго по его IP-адресу \\192.168.1.10, а не по имени NetBIOS! |
| Постоянно выскакивает окно «Введите сетевые учётные данные» и пишет «Неверное имя пользователя или пароль», когда у соседа на ПК вход по ПИН-коду или учётной записи Microsoft! | В современных Windows при входе в систему по ПИН-коду Windows Hello локальный пароль учётной записи ни разу не кэшировался на целевом ПК, или в Диспетчере учётных данных застрял старый чужой пароль! | На раздающем ПК один раз войти именно паролем (не ПИН-кодом!) или создать на нём отдельную локальную учётную запись с паролем для шары и прописать её в Диспетчер учётных данных Windows! |
Общая папка открывается, но тормозит перелистывание файлов и работа файловой базы 1С по Wi-Fi |
Включена проверка всех сетевых потоков антивирусом + задержки пакетов и избыточное шифрование на слабом канале | Подключить ноутбук в офисе гигабитным кабелем Ethernet и добавить доверенную папку базы в исключения сетевого сканера (см. наш гид ноутбуки для 1С и бухгалтерии)! |
Пошаговая настройка №1 (рекомендуемый эталон безопасности Microsoft): за 2 минуты без ослабления защиты!
Прежде чем отключать защитные механизмы ноутбука (особенно если вы ездите с этим же ноутбуком по командировкам, кафе и аэропортам — см. подборку лёгких ноутбуков для удалёнки и командировок!), потратьте буквально две минуты на самый правильный способ в мире:
- Зайдите через веб-браузер в настройки вашего домашнего роутера (Keenetic, ASUS, TP-Link) или хранилища (Synology, QNAP, TrueNAS) в раздел USB-накопители / Общий доступ Windows (SMB / CIFS).
- Снимите галочку «Анонимный доступ без авторизации», создайте простого пользователя (например, логин
officeи надёжный пароль) и включите в настройках поддержку современного протокола SMB2 / SMB3! - На самом ноутбуке нажмите Пуск, введите Диспетчер учётных данных → Учётные данные Windows → Добавить учётные данные Windows, впишите IP-адрес вашего сервера
192.168.1.10, имяofficeи пароль!
- Итог: сетевой диск будет подключаться на ноутбуке мгновенно и автоматически при каждом включении на максимальной скорости, а защита вашего ноутбука в любых внешних сетях останется стопроцентной!
Пошаговая настройка №2 (если в офисе стоит старый сетевой сканер МФУ или закрытый архивный сервер без настроек)
Если вы не имеете доступа к настройкам старого цехового сканера или аппаратного регистратора, который физически не умеет авторизацию и подпись пакетов, выполните аккуратную настройку клиента SMB на ноутбуке в Терминале (PowerShell) от имени администратора:
Шаг 1. Переключите домашнюю/офисную сеть в профиль «Частная»!
Откройте Параметры → Сеть и Интернет → Wi-Fi (или Ethernet) → свойства вашей сети и выберите тип профиля Частная сеть (Private network) — это сразу откроет обнаружение сетевых папок в пределах доверенного роутера, оставляя все чужие городские сети закрытыми!
Шаг 2. Настройте подпись и гостевой вход штатными командлетами PowerShell
В открытом окне PowerShell (Администратор) выполните нужную команду:
- Если возникает ошибка недопустимой цифровой подписи (
0x80004005) со старым USB-портом роутера — снимите жёсткое принуждение подписи клиента командой: Set-SmbClientConfiguration -RequireSecuritySignature $false -Force - Если в полностью изолированной внутренней офисной сети требуется доступ к старой гостевой папке сканера без пароля — включите гостевой откат командой: Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force (То же самое на редакциях Windows 11 Pro / Enterprise настраивается наглядно через редактор групповых политик gpedit.msc: Конфигурация компьютера → Административные шаблоны → Сеть → Рабочая станция Lanman → Включить небезопасные гостевые входы = Включено — таковы стандартные корпоративные политики в средах из нашего обзора бизнес-ноутбуков ThinkPad и EliteBook!)
Перезагрузите ноутбук и подключите папку через Проводник (Этот компьютер → Подключить сетевой диск) по прямому IP-адресу вида \192.168.1.10\scan!
Контрольный чек-лист безотказной работы сетевых папок Windows 11
- [ ] Домашняя/офисная сеть переведена из режима Общедоступная в доверенный профиль Частная сеть, включены службы Обнаружения сети и общего доступа к файлам.
- [ ] Обращение к сетевому серверу или NAS настроено по фиксированному локальному IP-адресу (с резервированием IP на роутере по MAC-адресу), а не по плавающему имени.
- [ ] По возможности на самом сервере/роутере создана защищённая паролем учётная запись SMB2/SMB3 и сохранена в Диспетчере учётных данных Windows.
- [ ] Старый уязвимый протокол SMBv1 оставлен выключенным (за исключением редких изолированных сканеров без выхода в интернет).
Частые вопросы
Почему соседние компьютеры вообще исчезли из раздела «Сеть» в левой колонке Проводника Windows 11, хотя по прямому адресу \\192.168.1.10 папки открываются мгновенно?
Потому что старый широковещательный протокол автоматического поиска имён NetBIOS over TCP/IP ушёл в прошлое, а за показ значков компьютеров в папке «Сеть» в современной Windows 11 отвечает отдельная служба Публикация ресурсов обнаружения функции (FDResPub), которая по умолчанию стоит в ручном запуске! Откройте Win + R → services.msc, найдите обе службы Обнаружение SSDP и Публикация ресурсов обнаружения функции, поставьте им тип запуска Автоматически и нажмите Запустить — через 5 секунд все компьютеры и NAS вашего офиса стройными рядами появятся в разделе Сеть!
Безопасно ли вообще включать древний компонент «Поддержка общего доступа к файлам SMB 1.0/CIFS» в компонентах Windows?
Инженеры по информационной безопасности настоятельно советуют избегать включения древнего протокола SMBv1 на ноутбуках с выходом в интернет (именно уязвимости SMBv1 использовались громкими мировыми шифровальщиками прошлых лет!). Вместо того чтобы настраивать старому офисному МФУ 2010 года «сканирование по SMBv1 в папку на ноутбуке», настройте тому же самому МФУ сканирование на локальную почту или FTP-папку роутера — это работает в 10 раз стабильнее после любых обновлений Windows 11 и сохраняет максимальный уровень безопасности!
Готовы ли к работе в корпоративных доменах и локальных сетях ноутбуки Pro-редакции из нашего каталога?
Безусловно! Модели бизнес-серий с лицензией Windows Pro поддерживают полноценный ввод в домен Active Directory, управление групповыми политиками gpedit.msc и прозрачную настройку сетевых дисков — все характеристики фиксируются в цифровом паспорте ноутбука и защищены гарантией 12 месяцев.