Пароль, общая папка и NTFS — три проверки
| Уровень | Что проверить |
|---|---|
| Учётная запись | Имя и пароль разрешённого пользователя; PIN Windows Hello не является его сетевым паролем |
| Общий ресурс | Имя ресурса и права этого пользователя в настройке общего доступа |
| Файловая система | Права NTFS на папку назначения, включая запись; разрешение общего ресурса не отменяет запрет NTFS |
| Протокол | SMB2/3 и подпись, соответствующие политике данной версии Windows |
Проверяйте каждую ступень под той же учётной записью, которую использует МФУ, без выдачи полного доступа всем. Требования подписи зависят от версии/редакции и политики — описание Microsoft.
Почему печать продолжает работать, а Scan to Folder ломается
Печать на МФУ и сканирование в папку используют разные направления связи. Компьютер отправляет задание печати на устройство, а при сканировании само МФУ подключается к Windows по SMB, входит под указанной учётной записью и записывает файл в общий ресурс. После обновления могут измениться профиль сети, правила брандмауэра, требования к паролю или политика гостевого доступа.
Не включайте SMB1, гостевой доступ и ослабление подписи как штатный способ вернуть сканирование на рабочем ПК. Проверьте точную версию и редакцию Windows, поддержку SMB2/SMB3 и подписи SMB в прошивке МФУ. Старому устройству нужен поддерживаемый способ обновления, другой маршрут сканирования либо настроенный администратором изолированный посредник.
Проверяйте два уровня разрешений. Права общего доступа и права NTFS на самой папке должны разрешать запись одному и тому же пользователю. Одной кнопки «Поделиться» бывает недостаточно.
Что означает сообщение МФУ
| Наблюдение | Что оно подсказывает |
|---|---|
| «Authentication error» или «Неверный пароль» | Проверяют имя пользователя, формат учётной записи, пароль и запрет пустых паролей. |
| «Access denied» при успешном соединении | Учётная запись входит, но не имеет права создавать файлы в папке. |
| «Server not found» или тайм-аут | Проверяют IP/имя компьютера, профиль сети, брандмауэр и доступность порта SMB. |
| По IP работает, по имени компьютера — нет | Проблема в разрешении имени, DNS/NetBIOS или изменившемся имени ПК. |
Что обычно меняется после обновления Windows
Сеть стала общедоступной
В публичном профиле Windows ограничивает обнаружение и общий доступ. Домашняя или доверенная офисная сеть должна быть помечена как частная при осознанной настройке.
Сбросились правила общего доступа и брандмауэра
Службы и правила File and Printer Sharing могут оказаться выключены. МФУ видит компьютер, но соединение блокируется.
Изменились требования к учётным данным
Windows не разрешает сетевой вход с пустым паролем и может строже обрабатывать гостевой доступ. Сохранённый в МФУ старый пароль перестаёт подходить после его смены.
Права общей папки не совпадают с NTFS
Пользователь может видеть ресурс, но не создавать файл. Эффективное разрешение определяется наиболее строгим сочетанием двух уровней.
Старое МФУ умеет только SMB1 или устаревшую авторизацию
После обновления Windows небезопасный компонент остаётся выключенным. Правильный путь — обновить firmware, использовать FTP/SFTP, сканирование на почту или отдельный защищённый шлюз.
Как настроить отдельную папку для сканирования
- Назначьте компьютеру стабильный адрес. Используйте DHCP-резервацию, чтобы путь по IP не менялся. Если применяется имя компьютера, убедитесь, что оно разрешается из сети МФУ.
- Создайте отдельного локального пользователя. Задайте непустой надёжный пароль и не давайте административных прав. Учётная запись нужна только для записи сканов в одну папку.
- Создайте папку вне системных каталогов. Например, отдельный каталог на диске с понятным именем латиницей. Выдайте пользователю разрешение на изменение и запись в NTFS и в параметрах общего доступа.
- Проверьте путь с другого компьютера. Откройте \IP-компьютера\ИмяРесурса, войдите под созданным пользователем и создайте тестовый файл. Пока этот тест не проходит, МФУ тоже не запишет скан.
- Введите данные в адресную книгу МФУ. Укажите IP или имя сервера, имя общего ресурса без лишних слешей, подпапку при необходимости, пользователя и пароль. Формат имени может быть COMPUTER\scanuser или просто scanuser — зависит от модели.
- Разрешите SMB только в доверенной сети. Включите правила общего доступа для частного профиля, не открывайте порт в Интернет и не перенаправляйте SMB через роутер. После изменения выполните тестовый скан.
Не включайте SMB1 и гостевой вход только ради быстрого результата. Если старое МФУ не поддерживает современные протоколы, безопаснее изолировать его, обновить прошивку или выбрать другой способ доставки сканов.
Как настраивают сканирование в офисе
Специалист проверяет сетевую доступность от имени МФУ, версию SMB, логи Windows и эффективные права пользователя. Затем создаёт отдельную учётную запись, стабильный адрес и документирует параметры.
В доменной сети учитывают политики NTLM, блокировку учётной записи и срок действия пароля. Для нескольких МФУ лучше использовать централизованную папку или сервер, а не рабочий компьютер сотрудника.
- IP, имя сервера и доступность SMB из нужной подсети.
- Отдельная учётная запись с непустым паролем.
- Права общего ресурса и NTFS на создание файлов.
- Брандмауэр и профиль частной сети.
- Версия SMB, firmware МФУ и безопасная альтернатива SMB1.
Как снизить вероятность повторения проблемы
Не привязывайте сканирование к паролю личной учётной записи сотрудника: при его смене МФУ остановится. Используйте отдельного сервисного пользователя и храните данные доступа в защищённой документации.
Закрепляйте адрес компьютера или сервера и проверяйте Scan to Folder после крупных обновлений Windows. Один тестовый скан выявляет проблему до важной работы.
Частые вопросы
Почему МФУ печатает по сети, но не видит папку?
Печать инициирует компьютер, а запись скана — само МФУ. Для второго сценария нужны отдельные входящие правила, права и учётные данные.
Можно ли использовать учётную запись Microsoft?
Иногда можно, но формат имени и пароль вызывают путаницу, особенно с PIN. Отдельная локальная учётная запись проще и безопаснее для сервисной задачи.
PIN Windows подходит как пароль?
Обычно нет. PIN привязан к конкретному устройству и не является сетевым паролем. МФУ нужен фактический пароль учётной записи.
Что делать, если устройство поддерживает только SMB1?
Проверьте обновление firmware и альтернативы: FTP, почту, USB или промежуточный сервер в изолированном сегменте. Включать SMB1 на основном ПК нежелательно.
Права отдельной учётной записи помогает проверить инструкция «Сканирование в папку работает для администратора, но не работает для обычного пользователя».