Por que o Scan to Folder falha em multifuncionais que usam apenas SMBv1 no Windows 11

Solução rápida: o Windows 11 desabilita o SMBv1 por padrão. Impressoras multifuncionais antigas que digitalizam via SMB ainda usam esse protocolo. Reative apenas o cliente SMBv1 em Painel de Controle → Programas e Recursos → Ativar ou desativar recursos do Windows → Suporte para Compartilhamento de Arquivos SMB 1.0/CIFS → Cliente SMB 1.0/CIFS. Não habilite o componente de servidor — é um risco de segurança conhecido.

Sua impressora multifuncional tem um recurso Scan to Folder que grava documentos digitalizados diretamente em uma pasta compartilhada no PC. Funcionava no Windows 10. No Windows 11, a impressora informa um erro de conexão. O protocolo que a impressora usa — SMBv1 — está desabilitado por padrão no Windows 11 devido a vulnerabilidades da era WannaCry.

O que é SMBv1 e por que está desabilitado

SMB1 (e o protocolo CIFS no qual se baseia) era o protocolo de compartilhamento de arquivos dos anos 90/início dos anos 2000. Ele tem vulnerabilidades conhecidas (EternalBlue, usada no WannaCry). Protocolos modernos (SMB2/SMB3) são seguros e mais rápidos, mas dispositivos antigos que não foram atualizados ainda usam exclusivamente SMB1. O Windows 11 remove completamente o SMB1 do lado do servidor; o lado do cliente pode ser reativado se você precisar se conectar a servidores antigos que só usam SMB1 (nota: isso é o oposto do cenário típico de impressora, onde a impressora é o cliente que grava no seu compartilhamento).

Para Scan to Folder, onde a impressora envia dados para o compartilhamento do Windows, o componente relevante é o servidor SMBv1 no Windows. Reativá-lo é arriscado.

Método 1: Atualizar o firmware da impressora (preferencial)

1. Verifique no site do fabricante da impressora se há atualizações de firmware que adicionam suporte a SMBv2/v3.
2. Muitas multifuncionais lançadas nos últimos 5 anos têm firmware que suporta SMBv2 — instale-o.
3. Após a atualização, o scanner usará SMBv2/v3 com o Windows moderno.
4. Esta é a solução segura. Sem rebaixamento de protocolo.

Método 2: Usar FTP ou WebDAV em vez de SMB

1. Muitas multifuncionais suportam vários protocolos de Scan to Folder.
2. Configure um servidor FTP no Windows (via IIS ou um servidor FTP leve como FileZilla Server).
3. Configure a impressora para usar FTP em vez de SMB.
4. Alternativamente, configure WebDAV (também via IIS).

Método 3: Reativar o servidor SMBv1 (arriscado, último recurso)

1. Só faça isso se não for possível atualizar o firmware da impressora e o FTP não for prático.
2. Abra Painel de Controle → Programas e Recursos → Ativar ou desativar recursos do Windows.
3. Role até Suporte para Compartilhamento de Arquivos SMB 1.0/CIFS. Expanda.
4. Marque Servidor SMB 1.0/CIFS. NÃO marque “Remoção Automática”.
5. Clique em OK. Reinicie.
6. O PC agora aceita conexões SMBv1. A impressora pode digitalizar para pasta novamente.
7. Mitigue o risco: permita SMB1 apenas do IP da impressora via Firewall do Windows, não de toda a rede.

Como verificar se a correção funcionou

• Teste Scan to Folder a partir da impressora. O documento chega na pasta de destino.
• Se usar Método 1/2: o protocolo é SMBv2 ou FTP, não SMBv1.
• Se usar Método 3: Get-SmbServerConfiguration | Select EnableSMB1Protocol mostra True.

Se nenhum desses funcionar

Se a impressora absolutamente não puder usar nada além de SMBv1 e você não quiser ativar o servidor SMBv1, dedique um PC antigo ou um Raspberry Pi rodando Samba como destino da digitalização, isolado da rede principal. Digitalizar e encaminhar é um compromisso comum. Para problemas crônicos com dispositivos legados, considere comprar uma multifuncional moderna — impressoras multifuncionais de entrada com SMB2/v3 custam menos de R$ 2.000.

Conclusão: SMBv1 é um risco de segurança. Atualize o firmware da impressora ou mude para FTP. Reative o servidor SMB1 apenas como último recurso, restrito ao IP da impressora via firewall.