Scan vers dossier réseau (SMB) qui ne fonctionne plus sous Windows 11 : causes et solutions

En bref : deux réglages de sécurité de Windows 11 24H2 (la signature SMB obligatoire et l’accès invité bloqué), ainsi que l’absence de SMBv1 par défaut, peuvent empêcher un multifonction Xerox ou Lexmark de déposer ses scans dans un dossier partagé. Pour rétablir durablement le scan vers dossier réseau, créez un compte Windows dédié, partagez le dossier avec ce seul compte, paramétrez le multifonction avec ces identifiants (port 445 côté Xerox) et mettez son firmware à jour. Ne désactivez pas la signature SMB et ne réinstallez pas SMBv1 : vous masqueriez le symptôme en ouvrant une faille de sécurité.

Pourquoi le scan vers dossier réseau échoue sous Windows 11

Dans un scan vers dossier, le multifonction joue le rôle de client SMB : il se connecte au partage d’un PC ou d’un serveur avec l’identifiant enregistré dans son carnet d’adresses, puis y dépose le fichier numérisé. Quand Windows refuse cette connexion, le scan échoue, souvent avec un message peu explicite. Windows durcit régulièrement ses règles (nous avons déjà décrit l’impact du mode d’impression protégé de Windows (WPP) sur les imprimantes), et trois changements sont à vérifier en premier.

La signature SMB est exigée

Sous Windows 11 24H2, les éditions Pro, Enterprise et Éducation exigent la signature SMB pour les connexions entrantes comme sortantes, alors que l’édition Famille ne l’exige pas (Microsoft Learn). Un appareil qui ne gère pas la signature ne peut donc plus se connecter au partage.

L’accès invité est bloqué

Microsoft précise qu’exiger la signature SMB désactive aussi l’accès invité aux partages. Un multifonction qui se connecte sans identifiant valide, ou avec un compte invité, n’a donc plus accès au dossier.

SMBv1 n’est plus installé

SMBv1 n’est installé par défaut dans aucune édition de Windows 11, et Microsoft en déconseille fortement l’usage en raison de ses vulnérabilités (Microsoft Learn). Or la matrice de compatibilité publiée par Xerox (document de 2017) indique que de nombreux WorkCentre anciens ne gèrent que SMB1, que les VersaLink C400 à C7030 et B400 à B7035 gèrent SMB1 et SMB 2.0, et que les AltaLink de la série 80xx gèrent SMB1, 2.0 et 3.0. Ce document est ancien : vérifiez la version exacte de votre modèle auprès du support Xerox ou de D&O Partners.

Les causes classiques restent valables

Un identifiant invalide, un mot de passe vide, un nom d’hôte que le DNS ne résout pas ou un port mal renseigné bloquent toujours un scan. Dans sa procédure VersaLink, Xerox précise que l’utilisation d’un nom d’hôte suppose un DNS fonctionnel, que le compte doit être un compte Microsoft ou un compte local du PC qui héberge le partage, et que le port 445 s’utilise (le 139 reste possible en alternative).

Diagnostic rapide : quel symptôme, quelle cause ?

Le tableau ci-dessous relie les symptômes les plus courants à leur cause probable. Commencez par la ligne qui correspond à votre situation avant de modifier quoi que ce soit.

Sur le PC qui héberge le partage, la commande PowerShell Get-SmbServerConfiguration | FL RequireSecuritySignature indique si la signature SMB est exigée (True) ou non (False). Si le multifonction affiche en plus un code d’erreur, notre article sur les codes d’erreur Xerox vous aide à le situer.

Solution recommandée : un compte dédié et un partage limité

Cette méthode suit les procédures publiées par Xerox et par Lexmark et y ajoute un principe de sécurité : le multifonction n’accède qu’à un seul dossier, avec un seul compte.

1. Créez un compte Windows local dédié (par exemple scan_compta) avec un mot de passe long et unique, utilisé uniquement par le multifonction. Xerox accepte un compte local ou un compte Microsoft ; le compte local évite d’enregistrer dans l’appareil les identifiants d’un collaborateur.
2. Créez le dossier et partagez-le. Dans les propriétés du dossier, onglet Partage, choisissez Partage avancé puis Partager ce dossier. Xerox demande aussi de décocher l’Assistant de partage (commande control folders, onglet Affichage).
3. Limitez les droits à ce compte. Lexmark conseille de supprimer ou d’ajuster l’entrée « Tout le monde » (en lecture seule par défaut), d’ajouter chaque utilisateur concerné, puis de reprendre les mêmes comptes dans l’onglet Sécurité pour que les droits du dossier correspondent à ceux du partage. La procédure Xerox accorde le Contrôle total à « Tout le monde » au niveau du partage ; nous recommandons plutôt de restreindre l’accès au compte dédié, avec le droit Modifier.
4. Testez le partage depuis un autre PC. Connectez un lecteur réseau (\\NOM-DU-PC\Scans) en cochant « Se connecter à l’aide d’informations d’identification différentes », comme le propose Lexmark. Si cela échoue ici, le problème vient de Windows et non du multifonction.
5. Configurez le multifonction.
   • Xerox VersaLink : ouvrez l’Embedded Web Server (en https, avec l’adresse IPv4 de l’appareil), puis Carnet d’adresses (Address Book) > Ajouter un contact (Add Contact) > Réseau (SMB). Renseignez le nom d’hôte ou l’IPv4 du PC, le port 445, le nom du partage, le nom d’utilisateur et le mot de passe.
   • Lexmark : dans l’Embedded Web Server, ouvrez Apps > Apps Management (ou Paramètres > Solutions embarquées selon le modèle), puis l’application Scan to Network Folder. Ajoutez une destination avec le compte qui a accès au partage.
6. Mettez le firmware à jour. Les bonnes pratiques de sécurité des multifonctions Xerox recommandent des mises à jour régulières. Si le scan échoue toujours avec des identifiants corrects, le multifonction ne gère peut-être pas la signature SMB exigée par Windows : dans ce cas, passez à l’une des alternatives présentées plus bas.
7. Fiabilisez l’adresse du PC. Xerox recommande le nom d’hôte, qui survit à un changement d’adresse IP, à condition que le DNS fonctionne. Sans DNS fiable, réservez une adresse IP fixe au PC dans le DHCP.

Exemple de paramétrage pour un service comptabilité

Les valeurs ci-dessous sont fictives et suivent les champs de la procédure Xerox VersaLink. Sur un Lexmark, les intitulés varient selon le modèle et la version de l’application Scan to Network Folder.

Ce qu’il ne faut pas faire pour « réparer » un scan SMB

Plusieurs guides en ligne proposent des raccourcis qui rétablissent le scan en quelques minutes. Chacun affaiblit la sécurité du réseau, et le multifonction fait pourtant partie des équipements qu’il faut protéger comme les autres.

• Désactiver la signature SMB. Microsoft déconseille cette échappatoire face à un serveur tiers. Le même raisonnement vaut ici : la signature protège les échanges contre leur modification en transit.
• Réinstaller SMBv1. Microsoft recommande de mettre à jour l’équipement qui exige SMBv1 plutôt que de réinstaller ce protocole, qui présente des vulnérabilités de sécurité importantes.
• Ouvrir le partage à « Tout le monde » en écriture ou activer l’accès invité. N’importe quel appareil du réseau pourrait alors lire ou déposer des fichiers dans le dossier.
• Enregistrer un compte personnel ou administrateur dans le multifonction. Le carnet d’adresses conserve ces identifiants dans l’appareil. Un compte dédié limite les dégâts si l’appareil est compromis ou remplacé.

Pour aller plus loin sur la protection des documents numérisés et imprimés, consultez notre article sur l’impression sécurisée avec Xerox.

Quand choisir une autre méthode de scan ?

Si le multifonction est trop ancien pour la signature SMB, mieux vaut changer de méthode que d’affaiblir Windows. Trois pistes existent :

• Le scan vers e-mail. Notre article sur Xerox et Microsoft OAuth 2.0 présente l’authentification OAuth 2.0 de Microsoft pour le scan vers e-mail. Celui sur le scan vers e-mail Xerox sans SMTP décrit une solution sécurisée pour les VersaLink, AltaLink et PrimeLink.
• Un serveur de fichiers géré par votre service informatique. Le partage ne dépend plus d’un poste de travail allumé, mais l’appareil doit toujours gérer la version et la signature SMB exigées.
• Un multifonction plus récent, si l’appareil est limité à SMBv1. Parcourez nos multifonctions A3 et A4, ou lisez notre comparatif Xerox ou Lexmark : quelle imprimante professionnelle choisir en 2026 ? si vous hésitez entre les deux marques.

Vous gérez plusieurs appareils et ne voulez pas reconfigurer chaque poste à la main ? Nos Managed Print Services couvrent le support et la gestion du parc partout en Belgique. Pour un avis sur votre modèle, contactez D&O Partners.

FAQ : scan vers dossier réseau sous Windows 11

Pourquoi mon scan vers dossier ne fonctionne-t-il plus après une mise à jour de Windows 11 ?

Windows 11 24H2 (Pro, Enterprise, Éducation) exige la signature SMB, ce qui bloque aussi l’accès invité. Un multifonction qui ne gère pas la signature, ou qui se connecte sans identifiant valide, est refusé. Vérifiez d’abord le firmware et les identifiants enregistrés.

Faut-il réactiver SMBv1 pour qu’un ancien multifonction scanne à nouveau ?

Non. SMBv1 n’est plus installé par défaut sur Windows 11, et Microsoft recommande de mettre à jour l’équipement qui l’exige plutôt que de réinstaller le protocole. Si l’appareil ne gère que SMBv1, changez de méthode de scan ou d’appareil.

Quel port utiliser pour le scan vers dossier sur un Xerox ?

Le port 445, avec le 139 en alternative selon la procédure Xerox pour VersaLink. Le pare-feu du PC doit aussi autoriser cette connexion.

Puis-je utiliser mon compte Microsoft ou mon compte personnel pour le scan ?

Xerox accepte un compte Microsoft ou un compte local du PC qui héberge le partage. Nous recommandons toutefois un compte local dédié, limité à un seul dossier, pour que les identifiants stockés dans l’appareil ne donnent pas accès au reste du poste.

Comment savoir si la signature SMB est exigée sur mon PC ?

Dans PowerShell, la commande Get-SmbServerConfiguration | FL RequireSecuritySignature renvoie True si la signature est exigée sur ce poste, False sinon. Ne la désactivez pas pour contourner le problème.

Le scan vers dossier fonctionne-t-il aussi sur un Lexmark ?

Oui, via l’application Scan to Network Folder, configurée dans l’Embedded Web Server avec un compte qui a accès au partage. Les intitulés des menus varient selon le modèle.