В данной статье вы узнаете почему kyocera TASKalfa 2550ci не отправляет сканы в сетевую папку Windows 11 и выдаёт Connection Error? Разбираемся почему так происходит, смотрим на прошивки с SMB2 и SMB1 , а также будет все делать через PowerShell для решения проблемы.
Задача была обычной: настроить отправку отсканированных документов непосредственно в общую сетевую папку на компьютере под управлением Windows 11.
Однако при тестовой отправке из адресной книги МФУ аппарат возвращал ошибку:
Connection Error
Первоначально подозрение пало на сетевые настройки, права доступа к папке и параметры SMB. Но в процессе диагностики обнаружилась интересная деталь.
На том же компьютере совершенно нормально работало сканирование с другого устройства — Kyocera ECOSYS M2040dn. Оно без проблем отправляло документы в ту же самую сетевую папку.
Получалось, что:
- Сетевая папка доступна.
- Компьютер принимает сетевые подключения.
- Учётная запись и права доступа работоспособны.
- Другое МФУ Kyocera успешно отправляет документы.
- TASKalfa 2550ci возвращает Connection Error.
Значит, искать проблему нужно было глубже.
Исходные данные и оборудование
Для начала зафиксируем конфигурацию оборудования и программного обеспечения.
МФУ: Kyocera TASKalfa 2550ci
Версия установленной прошивки (Software Version):
| Компонент | Версия |
|---|---|
| System | 2MV_2F00.009.004 |
| Engine | 2MV_1000.015.001 |
| Panel | 2MV_7000.008.005 |
Важный нюанс: используемая версия программного обеспечения TASKalfa 2550ci не поддерживает SMB2. Для подключения к сетевым папкам аппарат требует SMB1.
Компьютер, принимающий сканы:
| Параметр | Значение |
|---|---|
| Операционная система | Windows 11 |
| Версия | 26H2 |
| Сборка | 26300.9818 |
| SMB1 | Изначально отключён |
| SMB2/3 | Включён |
| SMB-порт | 445 |
| Сетевая папка | Общий каталог Windows |
В качестве контрольного устройства использовалась Kyocera ECOSYS M2040dn, которая успешно сканировала в тот же каталог.
Почему нельзя просто обновить прошивку?
Логичное решение в такой ситуации — обновить программное обеспечение самого МФУ, чтобы получить поддержку современных версий SMB.
Но возникло организационное ограничение: настройка TASKalfa 2550ci выполнялась удалённо. На момент диагностики у меня не было возможности приехать к аппарату и выполнить обновление прошивки непосредственно на месте.
При этом сотрудникам необходимо было продолжать работу и сканировать документы формата А3.
Поэтому пришлось искать временный вариант, который позволит восстановить работоспособность сканирования до моего приезда.
Поскольку аппарат не поддерживает SMB2, а Windows 11 по умолчанию не разрешает использование SMB1, оставался один вариант — временно включить SMB1 на компьютере, принимающем документы.
Важно: это вынужденная временная мера, а не рекомендуемая конфигурация для постоянной эксплуатации!
Этап 1. Проверяем настройки SMB в Windows 11
Первым делом решил проверить, какие версии SMB фактически используются системой.
Для этого открыл PowerShell от имени администратора и выполнил команду:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol, RequireSecuritySignatureПолучил следующий результат:
EnableSMB1Protocol EnableSMB2Protocol RequireSecuritySignature
------------------ ------------------ ------------------------
False True FalseЗдесь сразу обнаружилась первая зацепка.
SMB2 был включён, а SMB1 Server — отключён.
При этом я уже заходил в компоненты Windows, устанавливал галочку напротив «Поддержка общего доступа к файлам SMB 1.0/CIFS» и даже перезагружал компьютер.
Почему же Windows продолжала показывать, что SMB1 выключен?
Этап 2. Проверяем установку компонента SMB1
Решил проверить состояние компонента непосредственно через PowerShell.
Выполнил:
Get-WindowsOptionalFeature -Online -FeatureName SMB1ProtocolСистема вернула:
FeatureName : SMB1Protocol
DisplayName : Поддержка общего доступа к файлам SMB 1.0/CIFS
RestartRequired : Possible
State : EnabledВот здесь и обнаружился интересный нюанс.
Компонент SMB1Protocol был установлен и имел состояние Enabled, но сам SMB1 Server оставался выключенным.
Этап 3. Проверяем SMB-сервер Windows
Теперь нужно было убедиться, что служба, отвечающая за общий доступ к файлам, вообще работает.
Последовательно выполнил три проверки.
1. Проверяем состояние SMB1 Server:
Get-SmbServerConfiguration | Select EnableSMB1ProtocolРезультат:
EnableSMB1Protocol
------------------
False2. Проверяем параметры SMB-клиента:
Get-SmbClientConfiguration |
Select EnableSecuritySignature, RequireSecuritySignatureРезультат:
EnableSecuritySignature RequireSecuritySignature
----------------------- ------------------------
True FalseЗдесь важно понимать, что эта команда проверяет настройки SMB-клиента Windows, а не серверной части, принимающей сканы.
3. Проверяем службу общего доступа:
Get-Service LanmanServerРезультат:
Status Name DisplayName
------ ---- -----------
Running LanmanServer СерверСлужба LanmanServer работала нормально. Проблема заключалась именно в том, что серверная часть SMB1 была отключена.
Этап 4. Включаем SMB1 Server через PowerShell
Теперь мы добрались непосредственно до решения.
Оказалось, что недостаточно просто установить компонент SMB1 через интерфейс Windows. Необходимо отдельно разрешить использование протокола на стороне SMB-сервера.
Для этого открыл PowerShell от имени администратора и выполнил:
Set-SmbServerConfiguration -EnableSMB1Protocol $true -ForceКоманда выполнилась без ошибок.
Сразу после этого повторил проверку:
Get-SmbServerConfiguration | Select EnableSMB1ProtocolИ получил:
EnableSMB1Protocol
------------------
TrueТеперь SMB1 Server действительно был включён.
Этап 5. Проверяем сканирование на Kyocera
После изменения настройки вернулся к TASKalfa 2550ci.
Открыл адресную книгу, выбрал ранее созданного получателя и повторил тестовую отправку в сетевую папку.
На этот раз документы успешно отправились на компьютер.
Ошибка Connection Error была устранена, сканирование заработало!
Таким образом, в нашем случае причиной несовместимости оказалась отключённая серверная поддержка SMB1 в Windows 11.
Важное предупреждение: почему нельзя оставлять SMB1 включённым
Здесь хочу отдельно остановиться на безопасности, поскольку включение SMB1 — далеко не безобидная операция.
SMB1 (Server Message Block 1.0) — устаревшая версия протокола сетевого доступа к файлам. В ней отсутствуют многие механизмы защиты, появившиеся в последующих версиях SMB.
Именно уязвимости старого SMB1 стали одним из факторов распространения масштабных атак WannaCry в 2017 году. В частности, использовалась уязвимость EternalBlue (MS17-010), позволявшая атаковать уязвимые системы через сетевой протокол SMB.
Чем опасно использование SMB1:
- Увеличивается поверхность сетевой атаки на компьютер.
- Устаревшая реализация протокола содержит известные уязвимости.
- В случае компрометации одного компьютера злоумышленник может использовать сетевые подключения для дальнейшего распространения внутри локальной сети.
- SMB1 не располагает рядом современных механизмов защиты SMB2/3, включая улучшенные механизмы защиты целостности и безопасности передачи данных.
Это не означает, что одно включение SMB1 автоматически делает компьютер заражённым или уязвимым для любой атаки. Но оно возвращает в систему устаревший сетевой компонент, от которого Microsoft настоятельно рекомендует отказаться.
Подробнее об этом можно прочитать в официальной документации Microsoft:
- Detect, enable, and disable SMBv1, SMBv2, and SMBv3 in Windows.
- Protect SMB traffic from interception.
Что будем делать дальше?
В нашем случае включение SMB1 — исключительно временное решение, необходимое для восстановления работы сканирования формата А3.
План дальнейших действий следующий:
- При ближайшем посещении объекта выполнить обновление прошивки Kyocera TASKalfa 2550ci.
- Проверить, появилась ли поддержка SMB2 в обновлённом программном обеспечении.
- Перенастроить отправку сканов с использованием SMB2/SMB3.
- Проверить успешность сканирования непосредственно с аппарата.
- Отключить SMB1 Server на компьютере с Windows 11.
- Дополнительно проверить, что SMB1 больше не используется и не требуется другим устройствам.
Для отключения SMB1 Server после завершения обновления МФУ достаточно выполнить в PowerShell от имени администратора:
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForceЗатем проверить результат:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2ProtocolОжидаемый результат:
EnableSMB1Protocol EnableSMB2Protocol
------------------ ------------------
False TrueЕсли SMB1 больше не требуется никаким устройствам, можно дополнительно удалить его компонент через «Включение или отключение компонентов Windows».
.
