Come ripristinare la condivisione delle cartelle in Windows 11

Dopo l'installazione dell'aggiornamento KB5065426 di Settembre molti utenti, Windows 11 25H2 e 24H2, si stanno lamentando dell'impossibilità di accedere a cartelle condivise su altri computer o server.

Nell'aggiornamento Microsoft ha disattivato alcune funzioni, come il vecchio (e poco sicuro) SMB1, per aumentare il livello di sicurezza dei computer. Il risultato primario è stato appunto che non si riesce più ad accedere a queste cartelle condivise per un problema di utenza o password non corrette.Noi IT utilizziamo la condivisione delle cartelle, tramite una mappatura di un disco di rete, per distribuire file, in questo caso gli aggiornamenti di Windows 11, in modo più veloce tra tutti i computer della rete aziendale.

In genere la condivisione la facevamo sempre come \\nomePc\c$\cartella, ma anche provando tramite l'IP del computer (una delle possibili soluzioni proposte in tanti articoli e post che si trovano) la risposta è sempre quella di password non corretta.

Voglio fare una premessa prima di cominciare, se si fa una ricerca in rete ci sono tante discussioni, e articoli, in cui vengono elencati diversi rimedi a questo problema e sempre qualcuno conferma di aver risolto facendo qualcosa di quello che viene proposto e subito dopo arrivava qualche altra persona che sconsigliava di farlo per non mettere a rischio la sicurezza del computer.

Alcune di queste impostazioni erano già presenti nei computer dove ho lavorato io, altre le ho applicate lo stesso per vedere se riuscivo a risolvere, alla fine, grazie a un collega, è bastato applicare una modifica al registro di configurazione, che trovate in fondo all'articolo, per ripristinare la condivisione di file e cartelle.

Non sono quindi sicuro di quale sia la soluzione definitiva, o la combinazione di esse, che permette di risolvere il problema.

Impostazioni di condivisione avanzate

Riguardo alle Impostazioni di condivisione avanzate ho trovato diversi suggerimenti, la prima cosa è l'abilitazione della Condivisione file e stampanti oltre alla Condivisione della cartella pubblica, invece per la Condivisione protetta da password consigliano di abilitarla/disabilitarla a seconda dell'impostazione presente.

La cosa importante è che i computer che devono condividere la cartella siano configurati nello stesso modo.

Creazione di account locale

Un altro dei suggerimenti trovati è la creazione di un account locale nei vari computer, protetto da password, e di dare a questo il controllo completo, Lettura/Scrittura, nella condivisione della cartella, oppure di darlo a Everyone.

Altre modifiche da eseguire tramite PowerShell o il prompt dei comandi aperti come amministratore:

• Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force
• Set-SmbClientConfiguration -RequireSecuritySignature $false -Force
• Set-SmbServerConfiguration -RequireSecuritySignature $false -Force
• reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\ /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1
• reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ /f /v LmCompatibilityLevel /t REG_DWORD /d 1
• reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\ /f /v RequireSecuritySignature /t REG_DWORD /d 0
• reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1
• reg add HKLM\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\LanmanWorkstation /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1

Mentre alcuni servizi sono da mettere in stato avvio automatico, sempre da un prompt dei comandi come amministratore:

• sc config fdphost start= auto
• sc config fdrespub start= auto
• sc config ssdpsrv start= auto
• sc config lanmanserver start= auto
• sc config lanmanworkstation start= auto

Mancata esecuzione sysprep

Durante le ricerche fatte per completare l'articolo, ho trovato che la mancata condivisione delle cartelle potrebbe essere causata dal non aver eseguito il comando Sysprep e così i computer si presentano in rete con lo stesso identificatore di sicurezza (SID) generando il problema.

Consigliano di eseguire il Sysprep con il comando C:\Windows\system32\sysprep\sysprep.exe /generalize /oobe /shutdown.

Prestate però attenzione che questo provocherà l'uscita del computer dal dominio, e sarà necessario rifare il join, e una riconfigurazione del sistema operativo stesso in alcune sue parti.

Cosa mi ha risolto il problema

Alla fine, nel mio caso, è bastato aggiungere una chiave di registro, per farlo bisogna aprire un prompt dei comandi come amministratore e utilizzare questo comando:

Subito dopo il riavvio del computer la condivisione delle cartelle era ripristinata.