OKI MB472, MB492 และ MB562 สแกนไปยังโฟลเดอร์เครือข่าย Windows ไม่ได้: การตั้งค่า SMB และข้อผิดพลาด CIFS

หาก OKI MB472, MB492 หรือ MB562 ทำสำเนาและพิมพ์ได้ แต่ไม่สามารถบันทึกไฟล์สแกนไปยังโฟลเดอร์เครือข่าย Windows ได้ การติดตั้งไดร์เวอร์สแกนเนอร์ใหม่โดยทั่วไปจะไม่ช่วย เมื่อใช้ Scan to Shared Folder เครื่อง MFP จะเชื่อมต่อกับโฟลเดอร์ที่แชร์ของคอมพิวเตอร์ด้วยโปรโตคอล CIFS/SMB โดยตรง ในการเชื่อมต่อนี้คอมพิวเตอร์ทำหน้าที่เป็น SMB server ส่วนเครื่อง MFP ทำหน้าที่เป็น SMB client

ข้อผิดพลาดอาจเกิดจากพาธไม่ถูกต้อง IP-address ของคอมพิวเตอร์เปลี่ยนไป รหัสผ่าน Windows สิทธิ์ของโฟลเดอร์ ไฟร์วอลล์ หรือเวอร์ชัน SMB ที่ไม่เข้ากัน สำหรับซีรีส์นี้ ประเด็นสุดท้ายมีความสำคัญเป็นพิเศษ: ข้อมูลจำเพาะทางเทคนิคของแพลตฟอร์มดั้งเดิมระบุ SMB เวอร์ชัน 1.0 ขณะที่การติดตั้ง Windows 10 และ Windows 11 รุ่นใหม่ไม่มี SMB1 server ตามค่าเริ่มต้น

คำแนะนำนี้ใช้กับรุ่นใดบ้าง

การตั้งค่านี้ใช้กับรุ่นที่สร้างบนแพลตฟอร์มเดียวกัน:

• OKI MB472dn และ MB472dnw;
• OKI MB492dn;
• OKI MB562dnw;
• OKI ES4172LP MFP, ES4192 MFP, ES5162 MFP และ ES5162LP MFP

ชื่อของบางรายการอาจแตกต่างกันเล็กน้อยตามเวอร์ชันเฟิร์มแวร์และภาษาของแผงควบคุม แต่ช่อง Protocol, Target URL, Port No., User Name และ Password ทำหน้าที่เหมือนกัน

วิธีตรวจสอบว่าปัญหาอยู่ที่การบันทึกไปยังโฟลเดอร์จริงหรือไม่

1. วางกระดาษหนึ่งแผ่นบนกระจกแล้วทำสำเนาตามปกติจากแผงควบคุมของเครื่อง MFP
2. หากใช้ตัวป้อนเอกสารอัตโนมัติ ให้ทำสำเนาครั้งที่สองผ่าน ADF
3. หากทำสำเนาได้ แสดงว่ากลไกสแกนทำงานปกติ
4. พิมพ์เอกสารใดก็ได้จากคอมพิวเตอร์ การพิมพ์ที่ทำงานได้ยืนยันว่าคอมพิวเตอร์สื่อสารกับอุปกรณ์ได้ แต่ไม่ได้ยืนยันว่าเครื่อง MFP สามารถเข้าถึงโฟลเดอร์ที่แชร์ได้
5. เปิด IP-address ของเครื่อง MFP ในเบราว์เซอร์ หากเว็บเพจของอุปกรณ์ไม่โหลด ให้กู้คืนการเชื่อมต่อเครือข่ายก่อน

Scan to Shared Folder ไม่ต้องใช้ Scanner Driver, TWAIN, WIA หรือ ActKey ส่วนประกอบเหล่านี้จำเป็นเมื่อเริ่มการสแกนจากคอมพิวเตอร์หรือส่งไฟล์ไปยัง ActKey สำหรับโฟลเดอร์เครือข่าย เพียงมีเครือข่ายที่ทำงานได้ โปรไฟล์ CIFS ที่ตั้งค่าถูกต้อง และ SMB server ที่เข้าถึงได้ก็เพียงพอ

กำหนด IP-address ของคอมพิวเตอร์ให้คงที่ก่อนตั้งค่า

ในโปรไฟล์ การใช้ IP-address ของคอมพิวเตอร์แทนชื่อคอมพิวเตอร์จะง่ายกว่า เพราะช่วยหลีกเลี่ยงข้อผิดพลาด DNS และ NetBIOS อย่างไรก็ตาม IP-address ต้องไม่เปลี่ยนหลังจากรีสตาร์ตเราเตอร์

1. กด Win + R ป้อน cmd แล้วกด Enter
2. ป้อนคำสั่ง:

ipconfig

3. ค้นหาอะแดปเตอร์ Ethernet หรือ Wi-Fi ที่ใช้งานอยู่ แล้วจด IPv4 Address เช่น 192.168.1.100
4. เปิดการตั้งค่าเราเตอร์และสร้าง DHCP reservation สำหรับคอมพิวเตอร์เครื่องนี้ หากทำไม่ได้ ให้กำหนด static address ที่ถูกต้องโดยคำนึงถึงช่วง DHCP
5. อย่าใช้ที่อยู่ของอะแดปเตอร์ VPN, Bluetooth หรือ virtual machine

คอมพิวเตอร์และเครื่อง MFP ต้องอยู่ในเครือข่ายท้องถิ่นเดียวกัน Guest Wi-Fi, AP Isolation, การแยกไคลเอนต์ขององค์กร หรือ VPN ที่กำลังทำงานอาจบล็อกการเข้าถึงได้ แม้อุปกรณ์ทั้งสองจะสามารถเชื่อมต่ออินเทอร์เน็ตได้

สร้างบัญชีแยกสำหรับการสแกน

แนะนำให้สร้างบัญชีภายในเครื่องแบบปกติ เช่น oki-scan และอนุญาตให้บัญชีนี้เขียนได้เฉพาะในโฟลเดอร์เดียว อย่าใช้บัญชีผู้ดูแลระบบ และอย่าปล่อยให้โฟลเดอร์เข้าถึงได้โดยไม่มีรหัสผ่าน

Windows 10

1. เปิด การตั้งค่า > บัญชี > ครอบครัวและผู้ใช้อื่น
2. กด เพิ่มบุคคลอื่นลงในพีซีนี้
3. เลือก ฉันไม่มีข้อมูลการลงชื่อเข้าใช้ของบุคคลนี้
4. เลือก เพิ่มผู้ใช้ที่ไม่มีบัญชี Microsoft
5. ป้อนชื่อ oki-scan และรหัสผ่านแยกต่างหาก
6. คงประเภทบัญชีเป็น ผู้ใช้มาตรฐาน

Windows 11

1. เปิด การตั้งค่า > บัญชี > ผู้ใช้อื่น
2. ถัดจากตัวเลือกเพิ่มผู้ใช้อื่น ให้กด เพิ่มบัญชี
3. เลือก ฉันไม่มีข้อมูลการลงชื่อเข้าใช้ของบุคคลนี้
4. เลือก เพิ่มผู้ใช้ที่ไม่มีบัญชี Microsoft
5. ป้อนชื่อ oki-scan และรหัสผ่านแยกต่างหาก
6. อย่าเพิ่มผู้ใช้นี้ลงในกลุ่มผู้ดูแลระบบ

สร้างโฟลเดอร์และกำหนดสิทธิ์สองระดับ

1. บนไดรฟ์ C สร้างโฟลเดอร์ C:\Scans
2. คลิกขวาที่โฟลเดอร์แล้วเปิด คุณสมบัติ
3. ในแท็บ การแชร์ กด การแชร์ขั้นสูง
4. เปิด แชร์โฟลเดอร์นี้
5. ในช่องชื่อที่แชร์ ให้ระบุ Scans
6. กด สิทธิ์ เพิ่มผู้ใช้ oki-scan แล้วอนุญาต อ่าน และ เปลี่ยนแปลง
7. ลบกลุ่ม ทุกคน หากผู้ใช้อื่นไม่จำเป็นต้องใช้
8. กลับไปยังคุณสมบัติของโฟลเดอร์ แล้วเปิดแท็บ ความปลอดภัย
9. กด แก้ไข > เพิ่ม แล้วเพิ่มผู้ใช้ oki-scan
10. อนุญาต ปรับเปลี่ยน, อ่านและดำเนินการ, แสดงรายการเนื้อหาของโฟลเดอร์, อ่าน และ เขียน
11. นำการเปลี่ยนแปลงไปใช้

สิทธิ์ในแท็บ การแชร์ และ ความปลอดภัย จะถูกตรวจสอบพร้อมกัน หากระดับหนึ่งอนุญาตให้เขียน แต่อีกระดับอนุญาตเฉพาะอ่าน เครื่อง MFP จะสามารถค้นหาโฟลเดอร์ได้ แต่จะไม่สามารถบันทึกไฟล์ได้

สำหรับการตรวจสอบครั้งแรก ให้ใช้ตัวอักษรละตินและตัวเลขโดยไม่มีช่องว่างในชื่อผู้ใช้ ชื่อคอมพิวเตอร์ และชื่อทรัพยากรที่แชร์ หลังจากทดสอบสำเร็จแล้ว จึงค่อยตรวจสอบชื่อที่ซับซ้อนกว่านี้แยกต่างหาก

Windows 10: เปิดการแชร์ในเครือข่ายส่วนตัว

1. เปิด การตั้งค่า > เครือข่ายและอินเทอร์เน็ต
2. เปิดคุณสมบัติของการเชื่อมต่อ Ethernet หรือ Wi-Fi ที่ใช้งานอยู่
3. เลือกโปรไฟล์เครือข่าย ส่วนตัว
4. เปิด แผงควบคุม > เครือข่ายและอินเทอร์เน็ต > ศูนย์เครือข่ายและการใช้ร่วมกัน
5. กด เปลี่ยนการตั้งค่าการแชร์ขั้นสูง
6. ในส่วน ส่วนตัว เปิดการค้นหาเครือข่ายและการแชร์ไฟล์และเครื่องพิมพ์
7. ในส่วน เครือข่ายทั้งหมด ให้คงการแชร์ที่มีการป้องกันด้วยรหัสผ่านไว้เป็นเปิด

Windows 11: เปิดการแชร์ในเครือข่ายส่วนตัว

1. เปิด การตั้งค่า > เครือข่ายและอินเทอร์เน็ต
2. เปิดคุณสมบัติของการเชื่อมต่อที่ใช้งานอยู่ แล้วตั้งประเภทโปรไฟล์เครือข่ายเป็น เครือข่ายส่วนตัว
3. ไปที่ การตั้งค่าเครือข่ายขั้นสูง > การตั้งค่าการแชร์ขั้นสูง
4. ขยาย เครือข่ายส่วนตัว
5. เปิด การค้นหาเครือข่าย และ การแชร์ไฟล์และเครื่องพิมพ์
6. ขยาย เครือข่ายทั้งหมด และคง การแชร์ที่มีการป้องกันด้วยรหัสผ่าน ไว้เป็นเปิด

การปิดการป้องกันด้วยรหัสผ่านไม่ใช่วิธีแก้ไขที่ถูกต้องสำหรับการใช้งานเครื่อง MFP อย่างถาวร โปรไฟล์ OKI รองรับชื่อผู้ใช้และรหัสผ่าน ให้ใช้ข้อมูลเหล่านี้แทนการเข้าถึงแบบ Guest

ตรวจสอบบริการและไฟร์วอลล์ของ Windows

1. กด Win + R ป้อน services.msc แล้วกด Enter
2. ค้นหาบริการ Server (เซิร์ฟเวอร์)
3. หากบริการหยุดอยู่ ให้เปิดคุณสมบัติ ตั้งค่า Startup type เป็น Automatic (อัตโนมัติ) แล้วกด Start (เริ่ม)
4. เปิด ความปลอดภัยของ Windows > ไฟร์วอลล์และการป้องกันเครือข่าย > อนุญาตแอปผ่านไฟร์วอลล์
5. อนุญาต การแชร์ไฟล์และเครื่องพิมพ์ เฉพาะสำหรับเครือข่ายส่วนตัว
6. หากใช้กฎไฟร์วอลล์เพิ่มเติม ให้อนุญาตกฎขาเข้า File and Printer Sharing (SMB-In) สำหรับโปรไฟล์ส่วนตัวและ local subnet

ตรวจสอบโฟลเดอร์ก่อนตั้งค่าเครื่อง MFP

1. บนคอมพิวเตอร์อีกเครื่องในเครือข่ายเดียวกัน ให้เปิด File Explorer (ตัวสำรวจไฟล์)
2. ป้อนพาธต่อไปนี้ในแถบที่อยู่ โดยแทน IP ด้วยที่อยู่ของคอมพิวเตอร์ที่มีโฟลเดอร์:

\\192.168.1.100\Scans

3. เมื่อ Windows ขอข้อมูลรับรอง ให้ป้อน COMPUTER-NAME\oki-scan และรหัสผ่านของบัญชีที่สร้างขึ้น
4. สร้างไฟล์ข้อความขนาดเล็กในโฟลเดอร์
5. ลบไฟล์นี้

หากเปิดโฟลเดอร์ได้แต่ไม่สามารถสร้างหรือลบไฟล์ ให้แก้ไขสิทธิ์ในแท็บ การแชร์ และ ความปลอดภัย หากคอมพิวเตอร์อีกเครื่องไม่สามารถเปิดพาธได้เลย ยังเร็วเกินไปที่จะตั้งค่าโปรไฟล์ของเครื่อง MFP: ให้ตรวจสอบ IP-address, บริการ Server, ไฟร์วอลล์ และพอร์ต 445

สามารถตรวจสอบพอร์ตจาก PowerShell บนคอมพิวเตอร์อีกเครื่องได้:

Test-NetConnection 192.168.1.100 -Port 445

ค่า TcpTestSucceeded : True ยืนยันว่าพอร์ตสามารถเข้าถึงได้ แต่ไม่ได้ยืนยันว่าเวอร์ชัน SMB เข้ากันได้ ชื่อผู้ใช้ถูกต้อง หรือมีสิทธิ์เขียน

สร้างโปรไฟล์ CIFS ผ่านเว็บเพจของ OKI

1. บนเครื่อง MFP กด SETTING (การตั้งค่า)
2. เปิด Reports (รายงาน) > Configuration (การกำหนดค่า) แล้วพิมพ์หน้าการกำหนดค่า
3. ค้นหา IPv4-address ของเครื่อง MFP เช่น 192.168.1.50
4. บนคอมพิวเตอร์ ป้อนที่อยู่นี้ในเบราว์เซอร์: http://192.168.1.50
5. เปิดการเข้าสู่ระบบผู้ดูแลระบบ
6. ในช่องชื่อผู้ใช้ ป้อน root และในช่องรหัสผ่าน ให้ป้อนรหัสผ่านผู้ดูแลระบบปัจจุบันของอุปกรณ์
7. หลังเข้าสู่ระบบ เปิด List (รายการ) > Profile (โปรไฟล์)
8. เลือกหมายเลขโปรไฟล์ที่ว่าง แล้วกด New (ใหม่)

กรอกโปรไฟล์ดังนี้:

ช่อง	ตัวอย่าง	สิ่งสำคัญ
Profile Name	Windows Scan	ชื่อนี้จะแสดงบนแผงควบคุมของเครื่อง MFP
Protocol	CIFS	อย่าเลือก FTP หรือ HTTP สำหรับโฟลเดอร์ที่แชร์ของ Windows
Target URL	\\192.168.1.100\Scans	ต้องระบุ UNC path ไม่ใช่ C:\Scans, ไม่ใช่ smb://… และไม่ใช่ที่อยู่เว็บเพจ
Port No.	445	พอร์ต CIFS มาตรฐานสำหรับโปรไฟล์นี้
User Name	oki-scan	หากเข้าสู่ระบบไม่ได้ ให้ลอง COMPUTER-NAME\oki-scan ช่องนี้รองรับได้สูงสุด 32 อักขระ
Password	รหัสผ่านของ oki-scan	ไม่ใช่ PIN ของ Windows ช่องนี้รองรับได้สูงสุด 32 อักขระ
CIFS Character Set	UTF-16	คงค่าเริ่มต้นไว้
Encode Communication	None	การเข้ารหัสในช่องนี้ไม่พร้อมใช้งานสำหรับ CIFS
File Name	Scan#d	#d จะเพิ่มวันที่ ส่วน #n จะเพิ่มหมายเลขลำดับและป้องกันชื่อไฟล์ซ้ำกัน

9. กด Submit (ส่ง) หรือปุ่มบันทึก
10. รอการยืนยัน การเปลี่ยนไปยังหน้าอื่นก่อนส่งแบบฟอร์มอาจทำให้ค่าที่ป้อนหายไป

หากเครือข่ายไม่มี DNS ที่ทำงานได้หรือไม่สามารถ resolve ชื่อ NetBIOS ได้ ให้ใช้ IP-address ใน Target URL พาธ \\PC1\Scans ขึ้นอยู่กับการ resolve ชื่อ แต่พาธ \\192.168.1.100\Scans ไม่ขึ้นอยู่กับการ resolve ชื่อ

เริ่ม Scan to Shared Folder จากแผงควบคุม

1. วางเอกสารใน ADF หรือบนกระจก
2. กด SCAN
3. เลือก Shared Folder (โฟลเดอร์ที่แชร์) แล้วกด OK
4. เปิด Select Profile (เลือกโปรไฟล์)
5. เลือกโปรไฟล์ Windows Scan ที่สร้างไว้
6. สำหรับการทดสอบครั้งแรก ให้ตั้งค่า A4, PDF, 300 dpi และการสแกนด้านเดียว
7. กดปุ่มเริ่มสแกนแบบขาวดำหรือสี
8. ตรวจสอบว่ามีไฟล์ปรากฏใน C:\Scans

หากโปรไฟล์ไม่แสดง แสดงว่าโปรไฟล์ไม่ได้ถูกบันทึก ถูกสร้างไว้ภายใต้หมายเลขอื่น หรือเปิดส่วนของแผงควบคุมไม่ถูกต้อง หากโปรไฟล์แสดงแต่การทำงานจบลงด้วยข้อผิดพลาด ให้เปรียบเทียบช่วงเวลาที่เกิดข้อผิดพลาดกับตารางด้านล่าง

พฤติกรรมของเครื่อง MFP ระหว่างการตรวจสอบหมายถึงอะไร

อาการ	สาเหตุที่เป็นไปได้มากที่สุด	สิ่งที่ควรทำ
CIFS connection error ปรากฏเกือบทันที	IP, พาธ หรือพอร์ตไม่ถูกต้อง ไฟร์วอลล์ หรือเวอร์ชัน SMB ไม่เข้ากัน	ตรวจสอบ Target URL, การเข้าถึง TCP 445 และส่วนเกี่ยวกับ SMB1
ข้อผิดพลาดในการเข้าสู่ระบบหรือ Authentication Error	ป้อน PIN แทนรหัสผ่าน รหัสผ่านไม่ถูกต้อง หรือรูปแบบชื่อผู้ใช้ไม่เหมาะสม	ป้อนรหัสผ่านของบัญชีภายในเครื่อง ตรวจสอบ oki-scan และ COMPUTER-NAME\oki-scan
Access denied หรือไม่สามารถสร้างไฟล์ได้	สิทธิ์ของทรัพยากรที่แชร์หรือ NTFS ไม่เพียงพอ	กำหนด Change/Read ใหม่ในแท็บการแชร์ และ Modify/Write ในแท็บความปลอดภัย
โฟลเดอร์ตามชื่อใช้ไม่ได้ แต่ใช้ผ่าน IP ได้	DNS หรือ NetBIOS ไม่สามารถ resolve ชื่อคอมพิวเตอร์ได้	คง IP-address ไว้ในโปรไฟล์และจองที่อยู่นี้ใน DHCP
การสแกนหยุดทำงานหลังจากรีสตาร์ตเราเตอร์	คอมพิวเตอร์ได้รับ IP-address ใหม่	แก้ไข Target URL และสร้าง DHCP reservation
การสแกนทำงานเฉพาะเมื่อคอมพิวเตอร์เปิดใช้งานอยู่	Sleep, hibernation หรือการประหยัดพลังงานของ network adapter	อย่าให้คอมพิวเตอร์ที่ใช้เก็บไฟล์เข้าสู่โหมดสลีประหว่างใช้งาน และตรวจสอบการจัดการพลังงานของ network adapter
บันทึกไฟล์แรกได้ แต่ไฟล์ถัดไปไม่ได้	ชื่อไฟล์ตรงกับไฟล์ที่มีอยู่แล้ว	เพิ่ม #n หรือ #d ในช่อง File Name
หลังจากติดตั้ง Windows 10 หรือ Windows 11 ใหม่ พาธและรหัสผ่านถูกต้อง แต่เชื่อมต่อไม่ได้	ไม่มี SMB1 server	อัปเดตเฟิร์มแวร์ของเครื่อง MFP ก่อน จากนั้นเลือกวิธีที่ปลอดภัยเพื่อให้ทำงานร่วมกันได้
ข้อผิดพลาดเกิดขึ้นเฉพาะหลังจาก Windows 11 24H2	อาจมีข้อกำหนด SMB signing และปัญหาความเข้ากันไม่ได้ของ SMB1 ที่มีอยู่เดิม	ตรวจสอบก่อนว่าเครื่อง MFP รองรับ SMB เวอร์ชันใด จากนั้นตรวจสอบการตั้งค่า signing ฝั่ง server ไม่ใช่ฝั่ง client

อัปเดตเฟิร์มแวร์ก่อนเปลี่ยนการป้องกันของ Windows

ก่อนเปิดใช้โปรโตคอลรุ่นเก่า ให้ติดตั้งเฟิร์มแวร์ปัจจุบันสำหรับรุ่นของคุณ หน้าการอัปเดตมีให้สำหรับ OKI MB472dnw, OKI MB492dn และ OKI MB562dnw เลือกรุ่นที่ตรงกับอุปกรณ์ของคุณและใช้ Firmware Update Tool เวอร์ชันล่าสุด

1. จดการตั้งค่าเครือข่ายปัจจุบันและรหัสผ่านผู้ดูแลระบบของเครื่อง MFP
2. เชื่อมต่อคอมพิวเตอร์และเครื่อง MFP กับเครือข่ายที่เสถียร
3. ปิดงานพิมพ์และงานสแกน
4. เรียกใช้ Firmware Update Tool ในฐานะผู้ดูแลระบบ
5. เลือกเฉพาะอุปกรณ์ของคุณ
6. อย่าปิดเครื่อง MFP คอมพิวเตอร์ หรืออุปกรณ์เครือข่ายจนกว่าการอัปเดตจะเสร็จสิ้น
7. หลังจากรีสตาร์ต ให้ตรวจสอบโปรไฟล์ CIFS อีกครั้ง

การมีเฟิร์มแวร์รุ่นใหม่เพียงอย่างเดียวไม่ได้พิสูจน์ว่ามีการเพิ่ม SMB2 หรือ SMB3 ต้องมีการระบุไว้ในหมายเหตุของรุ่นเฟิร์มแวร์นั้นโดยเฉพาะ หรือยืนยันด้วยการตรวจสอบเครือข่าย เหตุผลที่ควรอัปเดตก่อน เพราะการใช้ implementation ล่าสุดที่มีอยู่ปลอดภัยกว่าการลดระดับการป้องกันของ Windows ทันที

เหตุใด Windows รุ่นใหม่จึงไม่รับการเชื่อมต่อ SMB1

ใน ข้อมูลจำเพาะเครือข่ายของแพลตฟอร์มนี้ ระบุ SMB 1.0 ใน คำอธิบาย SMB1 ปัจจุบันสำหรับ Windows ระบุว่า SMB1 server ไม่ได้รับการติดตั้งตามค่าเริ่มต้นในการติดตั้งใหม่ของ Windows 10 รุ่นปัจจุบัน และ Windows 11 ไม่มีทั้ง SMB1 client และ server ตามค่าเริ่มต้น

ข้อมูลนี้ไม่ได้หมายความว่าควรเปิด SMB1 บนคอมพิวเตอร์หลักโดยอัตโนมัติ โปรโตคอลนี้ล้าสมัยและไม่มีระดับการป้องกันแบบสมัยใหม่ ลำดับที่แนะนำในการเลือกวิธีแก้ไขคือ:

1. อัปเดตเฟิร์มแวร์และทดสอบอีกครั้ง
2. หากอุปกรณ์ยังรองรับเฉพาะ SMB1 ให้ใช้ Scan to Email, Scan to USB หรือสแกนไปยังคอมพิวเตอร์ผ่าน ActKey/TWAIN
3. หากจำเป็นต้องใช้โฟลเดอร์เครือข่าย ให้ใช้ file server หรือ NAS แยกต่างหาก ซึ่งสามารถจำกัดการเข้าถึง SMB1 ไว้เฉพาะ trusted subnet, บัญชี และโฟลเดอร์เดียว
4. เปิด SMB1 Server บนคอมพิวเตอร์ Windows เฉพาะเป็นวิธีชั่วคราวหรือในสภาพแวดล้อมที่แยกออกจากเครือข่ายอื่น โดยต้องเข้าใจความเสี่ยง

วิธีเปิดเฉพาะ SMB1 Server ใน Windows — ตัวเลือกสุดท้าย

พาธไปยังส่วนประกอบนี้เหมือนกันใน Windows 10 และ Windows 11:

1. กด Win + R
2. ป้อน optionalfeatures.exe แล้วกด Enter
3. ค้นหา SMB 1.0/CIFS File Sharing Support
4. ขยายรายการนี้
5. เปิดเฉพาะ SMB 1.0/CIFS Server
6. อย่าเปิด SMB 1.0/CIFS Client หากคอมพิวเตอร์ไม่จำเป็นต้องเป็นฝ่ายเชื่อมต่อกับ SMB storage รุ่นเก่า
7. ยืนยันการติดตั้งส่วนประกอบ แล้วรีสตาร์ตคอมพิวเตอร์
8. ตรวจสอบว่าเครือข่ายยังคงเป็นเครือข่ายส่วนตัว และกฎ SMB อนุญาตเฉพาะ local subnet
9. ทำการสแกนจากแผงควบคุม OKI อีกครั้ง

หากไม่จำเป็นต้องใช้ฟังก์ชันนี้อีก ให้เปิด optionalfeatures.exe อีกครั้ง เอาเครื่องหมายถูกออกจาก SMB 1.0/CIFS Server แล้วรีสตาร์ตคอมพิวเตอร์ อย่าปล่อยให้ server รุ่นเก่าเปิดอยู่ “เผื่อจำเป็น”

Windows 11 24H2: อย่าสับสนระหว่างเวอร์ชัน SMB กับ SMB signing

ใน Windows 11 24H2 รุ่น Pro, Enterprise และ Education การเชื่อมต่อ SMB ขาเข้าและขาออกต้องใช้ signing ตามค่าเริ่มต้น นี่เป็นการตรวจสอบความถูกต้องแยกต่างหาก ไม่ใช่เวอร์ชันของโปรโตคอล การปิดข้อกำหนด signing ไม่ได้เพิ่มการรองรับ SMB1 และการเปิด SMB1 Server ก็ไม่ได้รับประกันว่า client รุ่นเก่าจะสามารถ sign การเชื่อมต่อได้

ส่วนนี้มีความหมายเฉพาะหลังจากอัปเดตเฟิร์มแวร์และตรวจสอบพาธ พอร์ต รหัสผ่าน และสิทธิ์แล้ว บนคอมพิวเตอร์ Windows ที่รับไฟล์สแกน:

1. กด Win + R ป้อน winver แล้วตรวจสอบเวอร์ชัน Windows
2. เปิด PowerShell ในฐานะผู้ดูแลระบบ
3. ตรวจสอบข้อกำหนด signing สำหรับ SMB server:

Get-SmbServerConfiguration | Format-List RequireSecuritySignature

หากแสดง True หมายความว่า Windows กำหนดให้อุปกรณ์ที่เขียนไฟล์ต้องใช้ signing อย่าเปลี่ยน Set-SmbClientConfiguration: คำสั่งนี้ใช้กับการเชื่อมต่อขาออกของคอมพิวเตอร์เองและไม่สามารถแก้ปัญหาการสแกนขาเข้าได้

แนะนำให้คง signing ไว้เป็นเปิดและใช้ server ที่เข้ากันได้หรือเลือกวิธีสแกนอื่น เฉพาะสำหรับการทดสอบวินิจฉัยในเครือข่ายที่แยกออกและเชื่อถือได้เท่านั้น จึงสามารถปิดข้อกำหนดบนคอมพิวเตอร์ที่รับไฟล์ชั่วคราวได้:

Set-SmbServerConfiguration -RequireSecuritySignature $false

ยืนยันการเปลี่ยนแปลง ทำการทดสอบหนึ่งครั้ง และอย่าปิดไฟร์วอลล์ หากการสแกนเริ่มทำงาน แสดงว่าสาเหตุเกี่ยวข้องกับ SMB signing แต่ไม่ได้หมายความว่าการตั้งค่าที่ลดความปลอดภัยนี้เหมาะสำหรับการใช้งานถาวร ให้เปิดข้อกำหนด signing กลับด้วยคำสั่ง:

Set-SmbServerConfiguration -RequireSecuritySignature $true

ข้อกำหนด signing และความแตกต่างระหว่าง Windows 11 24H2 แต่ละรุ่นอธิบายไว้ใน การตั้งค่า SMB signing หากการใช้งานเครื่อง MFP รุ่นเก่าต้องเปิด SMB1 พร้อมกับปิด signing และใช้การยืนยันตัวตนที่อ่อนแอ อย่าใช้คอมพิวเตอร์หลักเป็นที่เก็บไฟล์สแกนแบบถาวร

หากตั้งค่ารหัสผ่านและ SMB แล้ว แต่ยังถูกปฏิเสธการเข้าสู่ระบบ

1. ป้อนรหัสผ่านในโปรไฟล์ใหม่ด้วยตนเอง หลังจากเปลี่ยนรหัสผ่าน Windows ค่าเดิมจะยังคงถูกบันทึกไว้ในเครื่อง MFP
2. ลองใช้ชื่อ oki-scan ก่อน จากนั้นลอง COMPUTER-NAME\oki-scan
3. สำหรับบัญชีโดเมน ให้ลองรูปแบบ user@domain หากใช้ไม่ได้ ให้ใช้รูปแบบที่ผู้ดูแลระบบโดเมนกำหนด และตรวจสอบ Workgroup/NBT ในการตั้งค่าเครือข่ายของเครื่อง MFP
4. ตรวจสอบว่าชื่อผู้ใช้และรหัสผ่านมีความยาวไม่เกิน 32 อักขระ
5. อย่าลดระดับการตั้งค่า LAN Manager, NTLM และ Guest sign-in โดยไม่มีการยืนยันสาเหตุที่แน่นอน หาก Windows ปฏิเสธวิธีการยืนยันตัวตนรุ่นเก่าของเครื่อง MFP การใช้ server แยกต่างหากที่เข้ากันได้หรือวิธีส่งไฟล์สแกนแบบอื่นจะปลอดภัยกว่า

เมื่อใดควรเลิกใช้โฟลเดอร์ที่แชร์ของ Windows

Scan to Shared Folder ใช้งานได้สะดวก หากเฟิร์มแวร์ปัจจุบันของเครื่อง MFP เข้ากันได้กับการกำหนดค่าที่ปลอดภัยของ file server หากการเชื่อมต่อต้องเปิด SMB1 บนคอมพิวเตอร์หลัก ปิดข้อกำหนด signing หรืออนุญาตการยืนยันตัวตนที่อ่อนแอ ให้เลือกวิธีใดวิธีหนึ่งต่อไปนี้:

• Scan to Email — สำหรับส่งเอกสารให้ผู้รับหรือไปยังกล่องจดหมายแยกต่างหาก;
• Scan to USB Memory — เมื่อไม่จำเป็นต้องใช้เครือข่าย;
• ActKey, TWAIN หรือ WIA — เมื่อสามารถเริ่มการสแกนจากคอมพิวเตอร์ได้;
• NAS หรือ file server แยกต่างหาก — เมื่อจำเป็นต้องมีโฟลเดอร์ส่วนกลางและสามารถแยกการเข้าถึงแบบเก่าออกจากส่วนอื่นของเครือข่ายได้

การเลือกวิธีดังกล่าวไม่เพียงแก้ข้อผิดพลาด CIFS ในปัจจุบัน แต่ยังช่วยลดการพึ่งพาการเปลี่ยนแปลงด้านความปลอดภัยใน Windows update รุ่นต่อ ๆ ไปด้วย

อัปเดตล่าสุดเมื่อ สิงหาคม 16, 2026 โดย admin