OKI MB472, MB492 i MB562 nie skanuje do folderu sieciowego Windows: konfiguracja SMB i błąd CIFS

Jeśli OKI MB472, MB492 lub MB562 kopiuje i drukuje, ale nie zapisuje skanów w folderze sieciowym Windows, ponowna instalacja sterownika skanera zwykle nie pomaga. Podczas korzystania z funkcji Scan to Shared Folder urządzenie wielofunkcyjne samodzielnie łączy się z folderem udostępnionym komputera za pomocą protokołu CIFS/SMB. W tym połączeniu komputer pełni rolę serwera SMB, a urządzenie wielofunkcyjne — klienta SMB.

Błąd może pojawiać się z powodu nieprawidłowej ścieżki, zmienionego adresu IP komputera, hasła Windows, uprawnień do folderu, zapory lub niezgodnej wersji SMB. W przypadku tej serii szczególnie ważny jest ostatni punkt: w danych technicznych pierwotnej platformy podano SMB w wersji 1.0, natomiast w nowoczesnych instalacjach Windows 10 i Windows 11 serwer SMB1 nie jest domyślnie zainstalowany.

Do jakich modeli pasuje ta instrukcja

Konfiguracja dotyczy modeli zbudowanych na wspólnej platformie:

• OKI MB472dn i MB472dnw;
• OKI MB492dn;
• OKI MB562dnw;
• OKI ES4172LP MFP, ES4192 MFP, ES5162 MFP i ES5162LP MFP.

Nazwy pozycji mogą się nieznacznie różnić w zależności od wersji oprogramowania układowego i języka panelu, ale pola Protocol (protokół), Target URL (docelowy adres URL), Port No. (nr portu), User Name (nazwa użytkownika) i Password (hasło) pełnią te same funkcje.

Jak rozpoznać, że problem dotyczy właśnie zapisywania do folderu

1. Połóż arkusz na szybie i wykonaj zwykłą kopię z panelu urządzenia wielofunkcyjnego.
2. Jeśli używany jest automatyczny podajnik dokumentów, wykonaj drugą kopię przez ADF.
3. Jeśli kopie zostały wykonane, mechanizm skanowania jest sprawny.
4. Wydrukuj dowolny dokument z komputera. Działające drukowanie potwierdza połączenie z urządzeniem, ale nie potwierdza dostępu urządzenia wielofunkcyjnego do folderu udostępnionego.
5. Otwórz w przeglądarce adres IP urządzenia wielofunkcyjnego. Jeśli jego strona internetowa się nie ładuje, najpierw przywróć połączenie sieciowe.

Do Scan to Shared Folder nie są potrzebne Scanner Driver, TWAIN, WIA ani ActKey. Te składniki są potrzebne, gdy skanowanie uruchamiane jest z komputera albo plik jest przekazywany do ActKey. W przypadku folderu sieciowego wystarczy działająca sieć, prawidłowo skonfigurowany profil CIFS i dostępny serwer SMB.

Przed konfiguracją przypisz komputerowi stały adres

W profilu łatwiej jest używać adresu IP komputera zamiast jego nazwy. Eliminuje to błędy DNS i NetBIOS. Adres nie powinien jednak zmieniać się po ponownym uruchomieniu routera.

1. Naciśnij Win + R, wpisz cmd i naciśnij Enter.
2. Wpisz polecenie:

ipconfig

3. Znajdź aktywną kartę Ethernet lub Wi-Fi i zapisz jej Adres IPv4, na przykład 192.168.1.100.
4. Otwórz ustawienia routera i utwórz rezerwację DHCP dla tego komputera. Jeśli nie jest to możliwe, przypisz prawidłowy statyczny adres z uwzględnieniem zakresu DHCP.
5. Nie używaj adresu karty VPN, Bluetooth ani maszyny wirtualnej.

Komputer i urządzenie wielofunkcyjne muszą znajdować się w tej samej sieci lokalnej. Gościnna sieć Wi-Fi, funkcja AP Isolation, firmowa izolacja klientów lub aktywny VPN mogą blokować dostęp, nawet jeśli oba urządzenia mają połączenie z Internetem.

Utwórz oddzielne konto do skanowania

Zaleca się utworzenie zwykłego konta lokalnego, na przykład oki-scan, i zezwolenie mu na zapis wyłącznie w jednym folderze. Nie używaj konta administratora i nie pozostawiaj folderu dostępnego bez hasła.

Windows 10

1. Otwórz Ustawienia > Konta > Rodzina i inni użytkownicy.
2. Naciśnij Dodaj kogoś innego do tego komputera.
3. Wybierz Nie mam informacji logowania tej osoby.
4. Wybierz Dodaj użytkownika bez konta Microsoft.
5. Wprowadź nazwę oki-scan i oddzielne hasło.
6. Pozostaw typ konta Użytkownik standardowy.

Windows 11

1. Otwórz Ustawienia > Konta > Inni użytkownicy.
2. Obok pozycji dodawania innego użytkownika naciśnij Dodaj konto.
3. Wybierz Nie mam informacji logowania tej osoby.
4. Wybierz Dodaj użytkownika bez konta Microsoft.
5. Wprowadź nazwę oki-scan i oddzielne hasło.
6. Nie dodawaj użytkownika do grupy administratorów.

Utwórz folder i nadaj dwa poziomy uprawnień

1. Na dysku C utwórz folder C:\Scans.
2. Kliknij folder prawym przyciskiem myszy i otwórz Właściwości.
3. Na karcie Udostępnianie naciśnij Udostępnianie zaawansowane.
4. Włącz Udostępnij ten folder.
5. W polu nazwy udziału wpisz Scans.
6. Naciśnij Uprawnienia, dodaj użytkownika oki-scan i zezwól na Odczyt oraz Zmiana.
7. Usuń grupę Wszyscy, jeśli nie jest potrzebna innym użytkownikom.
8. Wróć do właściwości folderu i otwórz kartę Zabezpieczenia.
9. Naciśnij Edytuj > Dodaj i dodaj użytkownika oki-scan.
10. Zezwól mu na Modyfikacja, Odczyt i wykonanie, Wyświetlanie zawartości folderu, Odczyt i Zapis.
11. Zastosuj zmiany.

Uprawnienia na kartach Udostępnianie i Zabezpieczenia są sprawdzane jednocześnie. Jeśli na jednym poziomie zapis jest dozwolony, a na drugim pozostawiono tylko odczyt, urządzenie wielofunkcyjne będzie mogło znaleźć folder, ale nie zapisze w nim pliku.

Podczas pierwszego testu używaj liter łacińskich i cyfr bez spacji w nazwie użytkownika, nazwie komputera i nazwie udziału. Po pomyślnym teście można oddzielnie sprawdzić bardziej złożone nazwy.

Windows 10: włącz udostępnianie w sieci prywatnej

1. Otwórz Ustawienia > Sieć i Internet.
2. Otwórz właściwości aktywnego połączenia Ethernet lub Wi-Fi.
3. Wybierz profil sieci Prywatny.
4. Otwórz Panel sterowania > Sieć i Internet > Centrum sieci i udostępniania.
5. Naciśnij Zmień zaawansowane ustawienia udostępniania.
6. W sekcji Prywatny włącz odnajdowanie sieci oraz udostępnianie plików i drukarek.
7. W sekcji Wszystkie sieci pozostaw włączone udostępnianie chronione hasłem.

Windows 11: włącz udostępnianie w sieci prywatnej

1. Otwórz Ustawienia > Sieć i Internet.
2. Otwórz właściwości aktywnego połączenia i ustaw typ profilu sieci na Sieć prywatna.
3. Przejdź do Zaawansowane ustawienia sieci > Zaawansowane ustawienia udostępniania.
4. Rozwiń Sieci prywatne.
5. Włącz Odnajdowanie sieci i Udostępnianie plików i drukarek.
6. Rozwiń Wszystkie sieci i pozostaw włączone Udostępnianie chronione hasłem.

Wyłączenie ochrony hasłem nie jest właściwym rozwiązaniem do stałej pracy urządzenia wielofunkcyjnego. Profil OKI obsługuje nazwę użytkownika i hasło; używaj ich zamiast dostępu gościnnego.

Sprawdź usługę i Zaporę systemu Windows

1. Naciśnij Win + R, wpisz services.msc i naciśnij Enter.
2. Znajdź usługę Serwer albo Server.
3. Jeśli jest zatrzymana, otwórz jej właściwości, ustaw typ uruchomienia na Automatyczny i naciśnij Uruchom.
4. Otwórz Zabezpieczenia Windows > Zapora i ochrona sieci > Zezwalaj aplikacji na dostęp przez zaporę.
5. Zezwól na Udostępnianie plików i drukarek tylko dla sieci prywatnej.
6. Jeśli używane są dodatkowe reguły zapory, zezwól na regułę przychodzącą File and Printer Sharing (SMB-In) dla profilu prywatnego i lokalnej podsieci.

Sprawdź folder przed konfiguracją urządzenia wielofunkcyjnego

1. Na innym komputerze w tej samej sieci otwórz Eksplorator plików.
2. Wpisz w pasku adresu ścieżkę, zastępując IP adresem komputera z folderem:

\\192.168.1.100\Scans

3. Gdy Windows poprosi o dane, wprowadź NAZWA-KOMPUTERA\oki-scan i hasło utworzonego konta.
4. Utwórz w folderze mały plik tekstowy.
5. Usuń ten plik.

Jeśli folder się otwiera, ale nie można utworzyć ani usunąć pliku, popraw uprawnienia na kartach Udostępnianie i Zabezpieczenia. Jeśli drugi komputer w ogóle nie otwiera tej ścieżki, jest jeszcze za wcześnie na konfigurację profilu urządzenia wielofunkcyjnego: sprawdź adres IP, usługę Server, zaporę i port 445.

Port można sprawdzić z PowerShell na innym komputerze:

Test-NetConnection 192.168.1.100 -Port 445

Wartość TcpTestSucceeded : True potwierdza dostępność portu. Nie potwierdza zgodności wersji SMB, nazwy użytkownika ani uprawnień do zapisu.

Utwórz profil CIFS za pomocą strony internetowej OKI

1. Na urządzeniu wielofunkcyjnym naciśnij SETTING (ustawienia).
2. Otwórz Reports (Raporty) > Configuration (Konfiguracja) i wydrukuj konfigurację.
3. Znajdź adres IPv4 urządzenia wielofunkcyjnego, na przykład 192.168.1.50.
4. Na komputerze wpisz ten adres w przeglądarce: http://192.168.1.50.
5. Otwórz logowanie administratora.
6. W polu nazwy użytkownika wpisz root, a w polu hasła — aktualne hasło administratora urządzenia.
7. Po zalogowaniu otwórz List > Profile (lista > profil).
8. Wybierz wolny numer profilu i naciśnij New (nowy).

Wypełnij profil w następujący sposób:

Pole	Przykład	Co jest ważne
Profile Name	Windows Scan	Ta nazwa będzie widoczna na panelu urządzenia wielofunkcyjnego.
Protocol	CIFS	Nie wybieraj FTP ani HTTP dla folderu udostępnionego Windows.
Target URL	\\192.168.1.100\Scans	Podaje się ścieżkę UNC, a nie C:\Scans, nie smb://… ani adres strony internetowej.
Port No.	445	Standardowy port CIFS dla tego profilu.
User Name	oki-scan	Jeśli logowanie się nie powiedzie, spróbuj NAZWA-KOMPUTERA\oki-scan. Pole może zawierać maksymalnie 32 znaki.
Password	Hasło konta oki-scan	Nie kod PIN Windows. Pole może zawierać maksymalnie 32 znaki.
CIFS Character Set	UTF-16	Pozostaw wartość domyślną.
Encode Communication	None	Szyfrowanie w tym polu nie jest dostępne dla CIFS.
File Name	Scan#d	#d dodaje datę, a #n — numer kolejny i zapobiega konfliktowi identycznych nazw.

9. Naciśnij Submit (prześlij) albo przycisk zapisywania.
10. Poczekaj na potwierdzenie. Przejście na inną stronę przed wysłaniem formularza może usunąć wprowadzone wartości.

Jeśli w sieci nie działa DNS ani rozpoznawanie nazw NetBIOS, użyj adresu IP w polu Target URL. Ścieżka \\PC1\Scans zależy od rozpoznawania nazwy, natomiast ścieżka \\192.168.1.100\Scans — nie.

Uruchom Scan to Shared Folder z panelu

1. Umieść dokument w ADF lub na szybie.
2. Naciśnij SCAN.
3. Wybierz Shared Folder (folder udostępniony) i naciśnij OK.
4. Otwórz Select Profile (wybierz profil).
5. Wybierz utworzony profil Windows Scan.
6. Do pierwszego testu ustaw A4, PDF, 300 dpi i skanowanie jednostronne.
7. Naciśnij przycisk uruchomienia skanowania monochromatycznego lub kolorowego.
8. Sprawdź, czy plik pojawił się w C:\Scans.

Jeśli profil nie jest wyświetlany, nie został zapisany, został utworzony pod innym numerem albo otwarto niewłaściwą sekcję panelu. Jeśli profil jest widoczny, ale zadanie kończy się błędem, porównaj moment wystąpienia błędu z poniższą tabelą.

Co oznacza zachowanie urządzenia wielofunkcyjnego podczas testu

Objaw	Najbardziej prawdopodobna przyczyna	Co zrobić
CIFS connection error pojawia się prawie natychmiast	Nieprawidłowy adres IP, ścieżka, port, zapora lub niezgodna wersja SMB	Sprawdź Target URL, dostępność TCP 445 i sekcję dotyczącą SMB1.
Błąd logowania lub Authentication Error	Wprowadzono kod PIN, nieprawidłowe hasło lub niewłaściwy format nazwy	Wprowadź hasło lokalnego konta; sprawdź oki-scan i NAZWA-KOMPUTERA\oki-scan.
Access denied lub plik nie jest tworzony	Niewystarczające uprawnienia udziału lub NTFS	Ponownie nadaj Change/Read na karcie Udostępnianie oraz Modify/Write na karcie Zabezpieczenia.
Folder według nazwy nie działa, ale według IP działa	DNS lub NetBIOS nie rozpoznaje nazwy komputera	Pozostaw w profilu adres IP i zarezerwuj go w DHCP.
Skanowanie przestało działać po ponownym uruchomieniu routera	Komputer otrzymał inny adres IP	Popraw Target URL i utwórz rezerwację DHCP.
Skanowanie działa tylko wtedy, gdy komputer jest aktywny	Uśpienie, hibernacja lub oszczędzanie energii karty sieciowej	Nie usypiaj komputera przechowującego pliki podczas pracy i sprawdź ustawienia zasilania karty sieciowej.
Pierwszy plik jest zapisywany, a następny — nie	Nazwa jest taka sama jak nazwa istniejącego pliku	Dodaj #n lub #d w polu File Name.
Po nowej instalacji Windows 10 lub Windows 11 ścieżka i hasło są prawidłowe, ale połączenia nie ma	Brak serwera SMB1	Najpierw zaktualizuj oprogramowanie układowe urządzenia wielofunkcyjnego, a następnie wybierz bezpieczny wariant zgodności.
Błąd pojawił się dopiero po Windows 11 24H2	Może być wymagana obowiązkowa sygnatura SMB oraz nadal występować niezgodność SMB1	Najpierw ustal wersję SMB obsługiwaną przez urządzenie wielofunkcyjne; następnie sprawdź ustawienie podpisywania po stronie serwera, a nie klienta.

Zaktualizuj oprogramowanie układowe przed zmianą zabezpieczeń Windows

Przed włączeniem przestarzałego protokołu zainstaluj aktualne oprogramowanie układowe dla swojego modelu. Strony aktualizacji są dostępne dla OKI MB472dnw, OKI MB492dn i OKI MB562dnw. Wybierz dokładny model i użyj najnowszego Firmware Update Tool.

1. Zapisz aktualne ustawienia sieciowe i hasło administratora urządzenia wielofunkcyjnego.
2. Podłącz komputer i urządzenie wielofunkcyjne do stabilnej sieci.
3. Zamknij zadania drukowania i skanowania.
4. Uruchom Firmware Update Tool jako administrator.
5. Wybierz wyłącznie swoje urządzenie.
6. Nie wyłączaj urządzenia wielofunkcyjnego, komputera ani sprzętu sieciowego do zakończenia aktualizacji.
7. Po ponownym uruchomieniu jeszcze raz sprawdź profil CIFS.

Sam fakt dostępności nowszego oprogramowania układowego nie oznacza, że dodano obsługę SMB2 lub SMB3: musi to być wskazane w informacjach o konkretnym wydaniu albo potwierdzone testem sieciowym. Aktualizacja jest wykonywana jako pierwsza, ponieważ bezpieczniej jest używać najnowszej dostępnej implementacji niż od razu osłabiać zabezpieczenia Windows.

Dlaczego współczesne wersje Windows nie przyjmują połączenia SMB1

W specyfikacji sieciowej tej platformy podano SMB 1.0. W aktualnym opisie SMB1 dla Windows podano, że serwer SMB1 nie jest domyślnie instalowany w czystych instalacjach nowoczesnych wydań Windows 10, a Windows 11 domyślnie nie zawiera ani klienta, ani serwera SMB1.

Nie oznacza to, że SMB1 należy automatycznie włączać na głównym komputerze roboczym. Protokół jest przestarzały i nie zapewnia współczesnego poziomu ochrony. Zalecana kolejność wyboru:

1. Zaktualizować oprogramowanie układowe i powtórzyć test.
2. Jeśli urządzenie pozostało zgodne wyłącznie z SMB1, używać Scan to Email, Scan to USB albo skanowania do komputera przez ActKey/TWAIN.
3. Jeśli folder sieciowy jest konieczny, użyć oddzielnego serwera plików lub NAS, gdzie dostęp SMB1 można ograniczyć do osobnej zaufanej podsieci, konta i jednego folderu.
4. Włączać SMB1 Server na komputerze Windows tylko jako rozwiązanie tymczasowe lub izolowane, ze świadomością ryzyka.

Jak włączyć tylko SMB1 Server w Windows — rozwiązanie ostateczne

Ścieżka do składnika jest taka sama w Windows 10 i Windows 11:

1. Naciśnij Win + R.
2. Wpisz optionalfeatures.exe i naciśnij Enter.
3. Znajdź Obsługa udostępniania plików SMB 1.0/CIFS.
4. Rozwiń tę pozycję.
5. Włącz tylko Serwer SMB 1.0/CIFS.
6. Nie włączaj Klient SMB 1.0/CIFS, jeśli komputer nie powinien sam łączyć się ze starymi zasobami SMB.
7. Potwierdź instalację składnika i uruchom ponownie komputer.
8. Upewnij się, że sieć nadal ma profil prywatny, a reguła SMB jest dozwolona wyłącznie dla lokalnej podsieci.
9. Powtórz skanowanie z panelu OKI.

Jeśli funkcja nie jest już potrzebna, ponownie otwórz optionalfeatures.exe, usuń zaznaczenie Serwer SMB 1.0/CIFS i uruchom ponownie komputer. Nie pozostawiaj przestarzałego serwera włączonego „na wszelki wypadek”.

Windows 11 24H2: nie myl wersji SMB z podpisywaniem SMB

W Windows 11 24H2 w edycjach Pro, Enterprise i Education przychodzące i wychodzące połączenia SMB domyślnie wymagają podpisywania. Jest to oddzielna kontrola integralności, a nie wersja protokołu. Wyłączenie wymagania podpisu nie dodaje obsługi SMB1, a włączenie SMB1 Server nie gwarantuje, że stary klient potrafi podpisywać połączenie.

Ta sekcja ma znaczenie dopiero po zaktualizowaniu oprogramowania układowego oraz sprawdzeniu ścieżki, portu, hasła i uprawnień. Na komputerze z Windows, który odbiera skany:

1. Naciśnij Win + R, wpisz winver i sprawdź wersję Windows.
2. Otwórz PowerShell jako administrator.
3. Sprawdź wymaganie podpisywania dla serwera SMB:

Get-SmbServerConfiguration | Format-List RequireSecuritySignature

Jeśli wyświetlana jest wartość True, Windows wymaga podpisu od urządzenia zapisującego plik. Nie zmieniaj Set-SmbClientConfiguration: to polecenie dotyczy połączeń wychodzących samego komputera i nie rozwiązuje problemu przychodzącego skanu.

Zaleca się pozostawienie podpisywania włączonego i używanie zgodnego serwera albo innej metody skanowania. Tylko do testu diagnostycznego w odizolowanej, zaufanej sieci wymaganie na komputerze odbierającym można tymczasowo wyłączyć:

Set-SmbServerConfiguration -RequireSecuritySignature $false

Potwierdź zmianę, wykonaj jeden test i nie wyłączaj zapory. Jeśli skanowanie zaczęło działać, przyczyna jest związana z podpisywaniem SMB. Nie oznacza to, że osłabione ustawienie nadaje się do stałego użycia. Przywróć wymaganie podpisu poleceniem:

Set-SmbServerConfiguration -RequireSecuritySignature $true

Wymagania dotyczące podpisywania i różnice między edycjami Windows 11 24H2 opisano w ustawieniach podpisywania SMB. Jeśli do działania starego urządzenia wielofunkcyjnego jednocześnie wymagane są SMB1, wyłączenie podpisywania i słabe uwierzytelnianie, nie używaj głównego komputera jako stałego miejsca przechowywania skanów.

Jeśli hasło i SMB są skonfigurowane, ale logowanie nadal jest odrzucane

1. Ponownie wpisz hasło ręcznie w profilu. Po zmianie hasła Windows stara wartość pozostaje zapisana w urządzeniu wielofunkcyjnym.
2. Najpierw spróbuj nazwy oki-scan, a następnie NAZWA-KOMPUTERA\oki-scan.
3. W przypadku konta domenowego spróbuj formatu user@domain. Jeśli nie działa, użyj formatu określonego przez administratora domeny i sprawdź Workgroup/NBT w ustawieniach sieciowych urządzenia wielofunkcyjnego.
4. Upewnij się, że nazwa użytkownika i hasło nie przekraczają 32 znaków.
5. Nie osłabiaj ustawień LAN Manager, NTLM ani logowania gościa bez dokładnego potwierdzenia przyczyny. Jeśli Windows odrzuca przestarzałą metodę uwierzytelniania urządzenia wielofunkcyjnego, bezpieczniej jest użyć oddzielnego zgodnego serwera albo innej metody przesyłania skanu.

Kiedy lepiej zrezygnować z folderu udostępnionego Windows

Scan to Shared Folder jest wygodne, jeśli aktualne oprogramowanie układowe urządzenia wielofunkcyjnego jest zgodne z bezpieczną konfiguracją serwera plików. Jeśli do połączenia trzeba włączać SMB1 na głównym komputerze, wyłączać obowiązkowe podpisywanie albo zezwalać na słabe uwierzytelnianie, wybierz jedną z następujących opcji:

• Scan to Email — do wysyłania dokumentu odbiorcy lub do oddzielnej skrzynki pocztowej;
• Scan to USB Memory — gdy sieć nie jest potrzebna;
• ActKey, TWAIN lub WIA — gdy skanowanie można uruchamiać z komputera;
• oddzielny NAS lub serwer plików — gdy scentralizowany folder jest wymagany, a przestarzały dostęp można odizolować od pozostałej części sieci.

Taki wybór usuwa nie tylko bieżący błąd CIFS, ale również zależność od zmian zabezpieczeń w kolejnych aktualizacjach Windows.

Ostatnia aktualizacja: 16 sierpnia, 2026 przez x555