Ошибка сканировании с МФУ в сетевую папку пк

Ошибка при сканировании в сетевую папку.

Спустя некоторое время у пользователей начали появляться ошибки при сканировании документов с МФУ HP LaserJet m521dn Pro.

Ошибка сканировании с МФУ в сетевую папку компьютера

HP LaserJet m521dn Pro

 

 

 

 

 

Ошибка при сканировании, проявлялась на мониторе МФУ в момент установки соединения с компьютером где размещалась настроенная сетевая папка. В веб интерфейсе МФУ при запуске теста также выдавалась ошибка.

Веб интерфейс HP LaserJet m521dn Pro с ошибкой при тесте

У большей части пользователей при сканировании с этой модели МФУ ошибка не проявлялась.

Наступил день, когда мне пришлось сканировать документ к себе на компьютер и тут ошибка добралась до меня с моим компьютером. Это ошибка проявилась именно так как и на всех тех компьютерах где она была.

Повторная проверка компьютеров с ошибкой при сканировании в сетевую папку

Я много всего проверил:

  • МФУ HP LaserJet m521dn PRO использует SMBv1, ниже указан пример проверки работоспособности протокола этой версии
  • Права доступа к сетевой папке
  • Менял учетную запись для авторизации на сетевом ресурсе, менял пароль
  • Пытался сканировать с другой МФУ этой же модели на тотже адрес

Все это указывала на скрытую настройку или изменение в моем компьютере.

Я попытал свое счастье на МФУ от производителя Konica Minolta (использует протокол SMBv1, SMBv2, SMBv3) и нужный мне документ на этом устройстве отсканировался и был отправлен в сетевую папку на моем компьютере. Это очень сильно меня запутало в тот момент с проблемой только на компьютере.

Подобная ошибка соединения уже встречалась и связана она была с отключением протокола SMBv1, после обновления от Microsoft. Цель обновления заключалась в предотвращения заражения компьютера вирусом на подобие WannaCry, использующий протокол SMBv1.

Я еще раз все проверил на всех не работающих компьютерах где не работало сканирование, на наличие включенного протокола SMBv1

Как узнать включен\выключен SMBv1 с помощью PowerShell:

Тут меня смутили новые строки в «ServerComponent» ранее я не припоминал такого параметра.

Первым делом я отправился смотреть «Включение или отключение компонентов Windows» на своем компьютере где не работало сканирование:

Компоненты с SMBv1 где не работает сканирование

SMB теперь делится и у него отключен компонент «Сервер SMB«.

После увиденного я отправился смотреть компоненты на тот компьютер где работало сканирование с этой модели МФУ HP LaserJet:

Компоненты с SMBv1 где работает сканирование

Временное решении ошибки при сканировании в сетевую папку

ВОТ эта проблема!!! После включения компонента «сервер SMBv1» Сканирование с МФУ HP LaserJet m521dn PRO на мой компьютер было восстановлено.

На этом конечно мне нельзя было останавливаться, так как рано или поздно это обновление доберется до других компьютеров и закроет сетевой доступ для сохранения отсканированных документов к себе на компьютеры.

Планирование для дальнейшей работоспособности сканировании в сетевую папку с экрана МФУ

Здесь сразу видно несколько решений:

  1. Выкинуть эти МФУ (дата выпуска 2014 год, эксплуатация с 2017) которые в 2018 году поддерживают только SMBv1 (дата рождения протокола в 1990г.). В этом документе SMB Protocol Support for HP Printing Devices вы можете ознакомиться с моделями МФУ, которые используют только SMBv1 и какие используют SMBv2 и SMBv3. Список устройств использующих SMBv1 очень велик.
  2. Настроить всем личные сетевые папки на старом файловом сервере и настроить сканирование в эти каталоги.
  3. Пренебрегать безопасности и включить всем «сервер SMBv1» в компонентах групповыми политиками

Один из этих вариантов рассмотрим в следующей статье.

Описание обновления которое делит SMBv1 на серверную и клиентскую часть.

Здесь расписано подробно об изменениях в протоколе SMBv1 ссылка

Краткий основной перечень изменений:

  • SMBv1 теперь имеет клиентские и серверные подфункции, которые могут удаляться отдельно.
  • Версии Windows 10 Enterprise и Windows 10 Education по умолчанию больше не включают клиент или сервер SMBv1 после чистой установки.
  • Версия Windows Server 2016 по умолчанию больше не включает клиент или сервер SMBv1 после чистой установки.
  • Версии Windows 10 Home и Windows 10 Professional по умолчанию больше не включают сервер SMBv1 после чистой установки.
  • Версии Windows 10 Home и Windows 10 Professional по умолчанию все еще включают клиент SMBv1 после чистой установки. Если клиент SMBv1 не используется в целом 15 дней (за исключением времени, когда компьютер выключен), он автоматически удаляется самостоятельно.
  • Локальные обновления и запуски Insider Windows 10 Home и Windows 10 Professional сначала не удаляют автоматически SMB1. Если клиент или сервер SMBv1 не используются в целом 15 дней (за исключением времени, когда компьютер выключен), они автоматически удаляются самостоятельно.
  • Локальные обновления и запуски Insider Windows 10 Enterprise и Windows 10 Education не удаляют SMB1. Администратор может решить удалить SMB1 в этих управляемых окружениях.
  • Автоматическое удаление SMB1 спустя 15 дней – это одноразовая операция. Если администратор повторно устанавливает SMB1, система больше не пытается удалить его.
  • Функции SMB версии 2.02, 2.1, 3.0, 3.02 и 3.1.1 все еще полностью поддерживаются и включаются по умолчанию в составе двоичных файлов SMBv2.
  • Так как служба браузера компьютеров использует протокол SMBv1, служба удаляется, если удаляется клиент или сервер SMBv1. Это означает, что Сетевой проводник больше не может отображать компьютеры Windows с помощью устаревшего метода просмотра датаграммы NetBIOS.
  • SMBv1 все еще можно повторно установить во всех версиях Windows 10 и Windows Server 2016.

В данном блоге нас чутли не заставляют не использовать протокол 1 версии, тем временем у HP совсем другой взгляд на этот протокол со своими устройствами. Ссылка https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/

SMB1 isn’t good
Stop using SMB1. For your children. For your children’s children. Please. We’re begging you. And if that’s not enough: SMB1 is being removed (fully or partially, depending on SKU) by default in the RS3 release of Windows and Windows Server. This is here folks: https://aka.ms/smb1rs3

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *