OKI MB472, MB492 e MB562 non eseguono la scansione in una cartella di rete Windows: configurazione SMB ed errore CIFS

Se OKI MB472, MB492 o MB562 esegue correttamente copie e stampe, ma non salva le scansioni in una cartella di rete Windows, reinstallare il driver dello scanner generalmente non serve. Quando si utilizza Scan to Shared Folder, l’MFP si collega autonomamente alla cartella condivisa del computer tramite il protocollo CIFS/SMB. In questa connessione il computer funziona come server SMB e l’MFP come client SMB.

L’errore può essere causato da un percorso errato, dalla modifica dell’indirizzo IP del computer, dalla password di Windows, dalle autorizzazioni della cartella, dal firewall o da una versione SMB incompatibile. Per questa serie è particolarmente importante l’ultimo punto: nelle specifiche tecniche della piattaforma originale è indicato SMB versione 1.0, mentre nelle installazioni moderne di Windows 10 e Windows 11 il server SMB1 non è presente per impostazione predefinita.

Modelli a cui si applica questa procedura

La configurazione si applica ai modelli basati sulla stessa piattaforma:

• OKI MB472dn e MB472dnw;
• OKI MB492dn;
• OKI MB562dnw;
• OKI ES4172LP MFP, ES4192 MFP, ES5162 MFP e ES5162LP MFP.

I nomi delle voci possono variare leggermente a seconda della versione del firmware e della lingua del pannello, ma i campi Protocol, Target URL, Port No., User Name e Password svolgono le stesse funzioni.

Come capire se il problema riguarda proprio il salvataggio nella cartella

1. Posiziona un foglio sulla lastra e realizza una normale copia dal pannello dell’MFP.
2. Se utilizzi l’alimentatore automatico, esegui una seconda copia tramite ADF.
3. Se le copie vengono prodotte, il meccanismo di scansione funziona correttamente.
4. Stampa un qualsiasi documento dal computer. Una stampa riuscita conferma la comunicazione con il dispositivo, ma non conferma che l’MFP possa accedere alla cartella condivisa.
5. Apri nel browser l’indirizzo IP dell’MFP. Se la sua pagina web non viene caricata, ripristina prima la connessione di rete.

Per Scan to Shared Folder non sono necessari Scanner Driver, TWAIN, WIA o ActKey. Questi componenti servono quando la scansione viene avviata dal computer oppure quando il file viene trasferito ad ActKey. Per una cartella di rete sono sufficienti una rete funzionante, un profilo CIFS configurato correttamente e un server SMB accessibile.

Prima della configurazione, rendi stabile l’indirizzo del computer

Nel profilo è più semplice utilizzare l’indirizzo IP del computer invece del suo nome. In questo modo si evitano errori DNS e NetBIOS. Tuttavia, l’indirizzo non deve cambiare dopo il riavvio del router.

1. Premi Win + R, digita cmd e premi Enter.
2. Digita il comando:

ipconfig

3. Individua l’adattatore Ethernet o Wi-Fi attivo e annota il relativo IPv4 Address, ad esempio 192.168.1.100.
4. Apri le impostazioni del router e crea una prenotazione DHCP per questo computer. Se ciò non è possibile, assegna un indirizzo statico corretto tenendo conto dell’intervallo DHCP.
5. Non utilizzare l’indirizzo di un adattatore VPN, Bluetooth o di una macchina virtuale.

Il computer e l’MFP devono trovarsi nella stessa rete locale. Una rete Wi-Fi ospiti, la funzione AP Isolation, l’isolamento aziendale dei client o una VPN attiva possono bloccare l’accesso anche quando entrambi i dispositivi hanno accesso a Internet.

Crea un account separato per la scansione

Si consiglia di creare un normale account locale, ad esempio oki-scan, e di consentirgli la scrittura soltanto in una cartella. Non utilizzare un account amministratore e non lasciare la cartella accessibile senza password.

Windows 10

1. Apri Impostazioni > Account > Famiglia e altri utenti.
2. Premi Aggiungi un altro utente a questo PC.
3. Seleziona Non ho le informazioni di accesso di questa persona.
4. Seleziona Aggiungi un utente senza account Microsoft.
5. Inserisci il nome oki-scan e una password separata.
6. Lascia il tipo di account Utente standard.

Windows 11

1. Apri Impostazioni > Account > Altri utenti.
2. Accanto all’opzione per aggiungere un altro utente premi Aggiungi account.
3. Seleziona Non ho le informazioni di accesso di questa persona.
4. Seleziona Aggiungi un utente senza account Microsoft.
5. Inserisci il nome oki-scan e una password separata.
6. Non aggiungere l’utente al gruppo degli amministratori.

Crea la cartella e assegna due livelli di autorizzazioni

1. Sull’unità C crea la cartella C:\Scans.
2. Fai clic con il pulsante destro del mouse sulla cartella e apri Proprietà.
3. Nella scheda Condivisione premi Condivisione avanzata.
4. Attiva Condividi la cartella.
5. Nel campo del nome della condivisione specifica Scans.
6. Premi Autorizzazioni, aggiungi l’utente oki-scan e consenti Lettura e Modifica.
7. Rimuovi il gruppo Everyone (Tutti), se non è necessario per altri utenti.
8. Torna alle proprietà della cartella e apri la scheda Sicurezza.
9. Premi Modifica > Aggiungi e aggiungi l’utente oki-scan.
10. Consentigli Modifica, Lettura ed esecuzione, Visualizzazione contenuto cartella, Lettura e Scrittura.
11. Applica le modifiche.

Le autorizzazioni nelle schede Condivisione e Sicurezza vengono verificate contemporaneamente. Se a un livello è consentita la scrittura, ma all’altro rimane soltanto la lettura, l’MFP riuscirà a trovare la cartella ma non potrà salvare il file.

Durante il controllo iniziale utilizza lettere latine e numeri senza spazi nel nome utente, nel nome del computer e nel nome della condivisione. Dopo un test riuscito potrai verificare separatamente nomi più complessi.

Windows 10: attiva la condivisione nella rete privata

1. Apri Impostazioni > Rete e Internet.
2. Apri le proprietà della connessione Ethernet o Wi-Fi attiva.
3. Seleziona il profilo di rete Privato.
4. Apri Pannello di controllo > Rete e Internet > Centro connessioni di rete e condivisione.
5. Premi Modifica impostazioni di condivisione avanzate.
6. Nella sezione Privato attiva l’individuazione rete e la condivisione file e stampanti.
7. Nella sezione Tutte le reti lascia attiva la condivisione protetta da password.

Windows 11: attiva la condivisione nella rete privata

1. Apri Impostazioni > Rete e Internet.
2. Apri le proprietà della connessione attiva e imposta il tipo di profilo di rete su Rete privata.
3. Vai a Impostazioni di rete avanzate > Impostazioni di condivisione avanzate.
4. Espandi Reti private.
5. Attiva Individuazione rete e Condivisione file e stampanti.
6. Espandi Tutte le reti e lascia attiva Condivisione protetta da password.

Disattivare la protezione tramite password non è una soluzione corretta per l’utilizzo permanente dell’MFP. Il profilo OKI supporta nome utente e password; utilizzali al posto dell’accesso guest.

Controlla il servizio e il firewall di Windows

1. Premi Win + R, digita services.msc e premi Enter.
2. Individua il servizio Server.
3. Se è arrestato, apri le sue proprietà, imposta il tipo di avvio su Automatico e premi Avvia.
4. Apri Sicurezza di Windows > Firewall e protezione della rete > Consenti app tramite firewall.
5. Consenti Condivisione file e stampanti soltanto per la rete privata.
6. Se vengono utilizzate regole firewall aggiuntive, consenti la regola in ingresso File and Printer Sharing (SMB-In) per il profilo privato e la sottorete locale.

Controlla la cartella prima di configurare l’MFP

1. Su un altro computer della stessa rete apri Esplora file.
2. Nella barra degli indirizzi inserisci il percorso, sostituendo l’IP con l’indirizzo del computer che contiene la cartella:

\\192.168.1.100\Scans

3. Quando Windows richiede le credenziali, inserisci NOME-COMPUTER\oki-scan e la password dell’account creato.
4. Crea nella cartella un piccolo file di testo.
5. Elimina il file.

Se la cartella si apre, ma non è possibile creare o eliminare un file, correggi le autorizzazioni nelle schede Condivisione e Sicurezza. Se un altro computer non riesce ad aprire affatto il percorso, è ancora troppo presto per configurare il profilo dell’MFP: controlla l’indirizzo IP, il servizio Server, il firewall e la porta 445.

La porta può essere controllata da PowerShell su un altro computer:

Test-NetConnection 192.168.1.100 -Port 445

Il valore TcpTestSucceeded : True conferma che la porta è raggiungibile. Non conferma la compatibilità della versione SMB, il nome utente o le autorizzazioni di scrittura.

Crea un profilo CIFS tramite la pagina web OKI

1. Sull’MFP premi SETTING.
2. Apri Reports (Report) > Configuration (Configurazione) e stampa la configurazione.
3. Individua l’indirizzo IPv4 dell’MFP, ad esempio 192.168.1.50.
4. Sul computer inserisci questo indirizzo nel browser: http://192.168.1.50.
5. Apri l’accesso amministratore.
6. Nel campo del nome utente inserisci root e nel campo della password inserisci la password amministratore corrente del dispositivo.
7. Dopo l’accesso apri List > Profile.
8. Seleziona un numero di profilo libero e premi New (Nuovo).

Compila il profilo nel modo seguente:

Campo	Esempio	Cosa è importante
Profile Name	Windows Scan	Questo nome sarà visibile sul pannello dell’MFP.
Protocol	CIFS	Non selezionare FTP o HTTP per una cartella condivisa Windows.
Target URL	\\192.168.1.100\Scans	Deve essere indicato un percorso UNC, non C:\Scans, non smb://… e non l’indirizzo di una pagina web.
Port No.	445	Porta CIFS standard per questo profilo.
User Name	oki-scan	Se l’accesso non riesce, prova NOME-COMPUTER\oki-scan. Il campo accetta fino a 32 caratteri.
Password	Password di oki-scan	Non il PIN di Windows. Il campo accetta fino a 32 caratteri.
CIFS Character Set	UTF-16	Lascia il valore predefinito.
Encode Communication	None	La crittografia in questo campo non è disponibile per CIFS.
File Name	Scan#d	#d aggiunge la data, mentre #n aggiunge un numero progressivo ed evita conflitti tra nomi identici.

9. Premi Submit oppure il pulsante di salvataggio.
10. Attendi la conferma. Passare a un’altra pagina prima dell’invio del modulo può eliminare i valori inseriti.

Se nella rete non è disponibile un DNS funzionante o la risoluzione dei nomi NetBIOS, utilizza l’indirizzo IP in Target URL. Il percorso \\PC1\Scans dipende dalla risoluzione del nome, mentre il percorso \\192.168.1.100\Scans no.

Avvia Scan to Shared Folder dal pannello

1. Posiziona il documento nell’ADF o sulla lastra.
2. Premi SCAN.
3. Seleziona Shared Folder (Cartella condivisa) e premi OK.
4. Apri Select Profile (Seleziona profilo).
5. Seleziona il profilo creato Windows Scan.
6. Per il primo test imposta A4, PDF, 300 dpi e la scansione su un solo lato.
7. Premi il pulsante di avvio monocromatico o a colori.
8. Controlla che il file compaia in C:\Scans.

Se il profilo non viene visualizzato, non è stato salvato, è stato creato con un altro numero oppure è stata aperta la sezione sbagliata del pannello. Se il profilo viene visualizzato ma il lavoro termina con un errore, confronta il momento in cui si verifica l’errore con la tabella seguente.

Cosa indica il comportamento dell’MFP durante il controllo

Sintomo	Causa più probabile	Cosa fare
CIFS connection error compare quasi immediatamente	IP, percorso o porta errati, firewall oppure versione SMB incompatibile	Controlla Target URL, la raggiungibilità di TCP 445 e la sezione relativa a SMB1.
Errore di accesso o Authentication Error	È stato inserito il PIN, la password è errata oppure il formato del nome non è adatto	Inserisci la password dell’account locale; controlla oki-scan e NOME-COMPUTER\oki-scan.
Access denied oppure il file non viene creato	Autorizzazioni insufficienti per la condivisione o NTFS	Assegna nuovamente Change/Read nella scheda Condivisione e Modify/Write nella scheda Sicurezza.
La cartella non funziona tramite nome, ma funziona tramite IP	DNS o NetBIOS non risolve il nome del computer	Lascia l’indirizzo IP nel profilo e riservalo tramite DHCP.
La scansione ha smesso di funzionare dopo il riavvio del router	Il computer ha ottenuto un altro indirizzo IP	Correggi Target URL e crea una prenotazione DHCP.
La scansione funziona soltanto quando il computer è attivo	Sospensione, ibernazione o risparmio energetico dell’adattatore di rete	Non mettere in sospensione il computer utilizzato come archivio durante il lavoro e controlla le impostazioni di alimentazione dell’adattatore di rete.
Il primo file viene salvato, quello successivo no	Il nome coincide con quello di un file esistente	Aggiungi #n o #d nel campo File Name.
Dopo una nuova installazione di Windows 10 o Windows 11, percorso e password sono corretti, ma la connessione non viene stabilita	Il server SMB1 non è presente	Aggiorna prima il firmware dell’MFP, quindi scegli un’opzione di compatibilità sicura.
L’errore è comparso soltanto dopo Windows 11 24H2	Potrebbero essere obbligatorie le firme SMB, oltre alla precedente incompatibilità SMB1	Determina prima la versione SMB supportata dall’MFP; quindi controlla l’impostazione della firma lato server, non lato client.

Aggiorna il firmware prima di modificare la protezione di Windows

Prima di attivare un protocollo obsoleto, installa il firmware aggiornato per il tuo modello. Le pagine degli aggiornamenti sono disponibili per OKI MB472dnw, OKI MB492dn e OKI MB562dnw. Seleziona il modello esatto e utilizza l’ultima Firmware Update Tool.

1. Annota i parametri di rete correnti e la password amministratore dell’MFP.
2. Collega il computer e l’MFP a una rete stabile.
3. Chiudi i lavori di stampa e scansione.
4. Avvia Firmware Update Tool come amministratore.
5. Seleziona soltanto il tuo dispositivo.
6. Non spegnere l’MFP, il computer o le apparecchiature di rete fino al termine dell’aggiornamento.
7. Dopo il riavvio controlla nuovamente il profilo CIFS.

La semplice disponibilità di un nuovo firmware non dimostra che siano stati aggiunti SMB2 o SMB3: ciò deve essere indicato nelle note della versione specifica oppure confermato tramite una verifica di rete. L’aggiornamento viene eseguito per primo perché è più sicuro utilizzare l’implementazione più recente disponibile che indebolire immediatamente la protezione di Windows.

Perché le versioni moderne di Windows non accettano una connessione SMB1

Nelle specifiche di rete di questa piattaforma è indicato SMB 1.0. Nella descrizione aggiornata di SMB1 per Windows è indicato che il server SMB1 non viene installato per impostazione predefinita nelle installazioni pulite delle versioni moderne di Windows 10 e che Windows 11 non include per impostazione predefinita né il client né il server SMB1.

Questo non significa che SMB1 debba essere attivato automaticamente sul computer di lavoro principale. Il protocollo è obsoleto e non offre un livello di protezione moderno. L’ordine consigliato delle opzioni è:

1. Aggiornare il firmware e ripetere il test.
2. Se il dispositivo rimane compatibile soltanto con SMB1, utilizzare Scan to Email, Scan to USB oppure la scansione sul computer tramite ActKey/TWAIN.
3. Se una cartella di rete è indispensabile, utilizzare un file server o un NAS separato, nel quale l’accesso SMB1 possa essere limitato a una sottorete attendibile, a un account e a una sola cartella.
4. Attivare SMB1 Server su un computer Windows soltanto come soluzione temporanea o isolata, comprendendone il rischio.

Come attivare soltanto SMB1 Server in Windows — soluzione estrema

Il percorso per raggiungere il componente è lo stesso in Windows 10 e Windows 11:

1. Premi Win + R.
2. Digita optionalfeatures.exe e premi Enter.
3. Individua SMB 1.0/CIFS File Sharing Support.
4. Espandi questa voce.
5. Attiva soltanto SMB 1.0/CIFS Server.
6. Non attivare SMB 1.0/CIFS Client se il computer non deve collegarsi autonomamente a un vecchio archivio SMB.
7. Conferma l’installazione del componente e riavvia il computer.
8. Assicurati che la rete rimanga privata e che la regola SMB sia consentita soltanto per la sottorete locale.
9. Ripeti la scansione dal pannello OKI.

Se la funzione non è più necessaria, apri nuovamente optionalfeatures.exe, deseleziona SMB 1.0/CIFS Server e riavvia il computer. Non lasciare attivo il server obsoleto «per ogni evenienza».

Windows 11 24H2: non confondere la versione SMB con la firma SMB

In Windows 11 24H2, nelle edizioni Pro, Enterprise ed Education, le connessioni SMB in ingresso e in uscita richiedono per impostazione predefinita la firma. Si tratta di un controllo di integrità separato e non della versione del protocollo. Disattivare il requisito della firma non aggiunge il supporto SMB1, mentre attivare SMB1 Server non garantisce che il vecchio client sia in grado di firmare la connessione.

Questa sezione ha senso soltanto dopo aver aggiornato il firmware e controllato percorso, porta, password e autorizzazioni. Sul computer Windows che riceve le scansioni:

1. Premi Win + R, digita winver e controlla la versione di Windows.
2. Apri PowerShell come amministratore.
3. Controlla il requisito della firma per il server SMB:

Get-SmbServerConfiguration | Format-List RequireSecuritySignature

Se viene visualizzato True, Windows richiede la firma al dispositivo che scrive il file. Non modificare Set-SmbClientConfiguration: questo comando riguarda le connessioni in uscita effettuate dal computer stesso e non risolve il problema di una scansione in ingresso.

Si consiglia di lasciare attiva la firma e di utilizzare un server compatibile o un altro metodo di scansione. Soltanto per un test diagnostico in una rete isolata e attendibile, il requisito sul computer ricevente può essere temporaneamente disattivato:

Set-SmbServerConfiguration -RequireSecuritySignature $false

Conferma la modifica, ripeti un solo test e non disattivare il firewall. Se la scansione inizia a funzionare, la causa è collegata alla firma SMB. Ciò non rende l’impostazione meno sicura adatta all’utilizzo permanente. Ripristina il requisito della firma con il comando:

Set-SmbServerConfiguration -RequireSecuritySignature $true

I requisiti della firma e le differenze tra le edizioni di Windows 11 24H2 sono descritti nelle impostazioni della firma SMB. Se per utilizzare un vecchio MFP sono necessari contemporaneamente SMB1, la disattivazione della firma e un’autenticazione debole, non utilizzare il computer principale come archivio permanente delle scansioni.

Se password e SMB sono configurati, ma l’accesso viene comunque rifiutato

1. Inserisci nuovamente la password nel profilo manualmente. Dopo aver modificato la password di Windows, il vecchio valore rimane memorizzato nell’MFP.
2. Prova prima il nome oki-scan, quindi NOME-COMPUTER\oki-scan.
3. Per un account di dominio prova il formato user@domain. Se non funziona, utilizza il formato indicato dall’amministratore del dominio e controlla Workgroup/NBT nelle impostazioni di rete dell’MFP.
4. Assicurati che il nome utente e la password non superino 32 caratteri.
5. Non indebolire le impostazioni LAN Manager, NTLM e dell’accesso guest senza aver identificato con certezza la causa. Se Windows rifiuta il metodo di autenticazione obsoleto dell’MFP, è più sicuro utilizzare un server compatibile separato o un altro metodo di consegna della scansione.

Quando è preferibile rinunciare alla cartella condivisa Windows

Scan to Shared Folder è comodo se il firmware aggiornato dell’MFP è compatibile con una configurazione protetta del file server. Se per stabilire la connessione è necessario attivare SMB1 sul computer principale, disattivare la firma obbligatoria o consentire un’autenticazione debole, scegli una delle seguenti opzioni:

• Scan to Email — per inviare il documento a un destinatario o a una casella di posta dedicata;
• Scan to USB Memory — quando la rete non è necessaria;
• ActKey, TWAIN o WIA — quando la scansione può essere avviata dal computer;
• NAS o file server separato — quando una cartella centralizzata è indispensabile e l’accesso obsoleto può essere isolato dal resto della rete.

Questa scelta elimina non soltanto l’errore CIFS attuale, ma anche la dipendenza dalle modifiche di sicurezza introdotte nei futuri aggiornamenti di Windows.