¡Hola, Geeks! Si acabas de actualizar tu PC a la versión 24H2 de Windows 11 y, de repente, no puedes conectarte a tu servidor de archivos en Linux, tu NAS (Synology, QNAP, etc.) o esa carpeta compartida que usabas a diario… ¡no estás loco y tu servidor no está dañado!
El culpable es el propio Windows 11, que con esta actualización implementó un “combo” de tres nuevas políticas de seguridad súper estrictas.
¿Por qué se rompe la conexión?
Windows 11 (24H2) ahora es tan estricto que hace tres cosas a la vez:
- Exige Firmas: Requiere que toda la comunicación esté “firmada digitalmente” (algo llamado SMB Signing), y la mayoría de los servidores Samba básicos no lo traen activado por defecto.
- Rechaza lo Antiguo: Sigue bloqueando el protocolo obsoleto SMBv1 (lo cual está bien).
- Se “Rinde” Rápido: Este es el truco. Windows intenta entrar como “invitado”. Cuando tu servidor (correctamente) lo rechaza, Windows 11 se rinde y cancela la conexión, ¡en lugar de pedirte tu usuario y contraseña!
Solución en tres sencillos pasos
La buena noticia es que no tienes que esperar a que Microsoft lo arregle. Puedes solucionarlo tú mismo “satisfaciendo” los requisitos de Windows.
Paso 1: “Enséñale” a tu servidor a “Firmar” (En Linux/Samba)
- Edita tu archivo de configuración de Samba:
sudo nano /etc/samba/smb.conf - Bajo la sección
[global], asegúrate de que estén estas dos líneas:Ini, TOML[global] # Le dice a Windows que usas un protocolo moderno server min protocol = SMB2 # La línea clave: Habilita la "firma" que Windows 11 exige server signing = mandatory - Guarda el archivo y reinicia Samba:
sudo systemctl restart smbd nmbd
Paso 2: Dile a Windows 11 que “insista” (En Windows 11)
Este es el truco. Tienes que decirle a Windows que no se rinda.
- Abre el Editor de Directivas de Grupo (presiona Win + R y escribe
gpedit.msc). - Navega a la ruta:
Configuración del equipo->Plantillas administrativas->Red->Estación de trabajo Lanman - Busca la política “Habilitar inicios de sesión de invitado no seguros”, haz doble clic y ponla en “Habilitada”.
¡Aclaración importante! El nombre de esta política asusta, pero no estás haciendo tu PC inseguro. Solo le estás diciendo a Windows: “Si el servidor rechaza al ‘invitado’, no canceles, ¡continúa y pídeme mi usuario y contraseña!”.
Paso 3: ¡Reinicia!
Este paso es obligatorio. Reinicia tu PC con Windows 11 para que la nueva política de grupo se aplique.
¡Y listo!
Intenta conectarte de nuevo. Verás que Windows 11 ahora sí te mostrará la ventana de autenticación para que pongas tu usuario y contraseña de Samba.
¡Comparte esta curiosidad técnica con cualquiera que esté batallando con la actualización 24H2!
Mark
Thank you very much for your information. I have found a workaround as well.
Disable SMB signing using gpedit.msc documented by Microsoft at this link
https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-signing?tabs=group-policy
In the Local Group Policy Editor, navigate to Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options.
disable “Microsoft network client: Digitally sign communications (always)” in the group policies, right click, select disable, then select OK.
reboot