La compartició de recursos segura a Windows 11 pot ser un autèntic maldecap, sobretot des que Microsoft va retirar Grupo Hogar i ha anat endurint les mesures de seguretat en cada versió. Molts usuaris es troben amb situacions tan estranyes com veure un recurs des d'una altra xarxa o segment, però que dins de la mateixa LAN el sistema els demani usuari i contrasenya una vegada i una altra sense acceptar cap credencial.
Si et passa una cosa així, no ets l'únic: Windows 10 i Windows 11 (inclosa la versió 24H2) han canviat la forma de compartir carpetes, impressores i unitats, ia més han reforçat el protocol SMB, desactivant versions antigues i bloquejant inicis de sessió de convidat insegurs. En aquest article veuràs, pas a pas i en detall, com preparar la xarxa, com compartir carpetes de forma segura amb SMB3, com accedir des d'altres equips Windows i també des de Linux (Ubuntu), quines configuracions convé evitar per risc de seguretat i com resoldre els errors típics que apareixen en intentar accedir a recursos compartits.
Conceptes bàsics: de Grup Llar a compartir amb SMB a Windows 11
Durant anys, Microsoft va apostar pels Grups de treball i el Grup Llar com a forma senzilla de compartir recursos a xarxes domèstiques o petites oficines. Amb Windows 7 va irrompre Grupo Hogar com a solució simplificada, però a partir de la versió 1803 de Windows 10 va desaparèixer del sistema i avui a Windows 11 ja és cosa del passat.
Actualment, Windows 10 i Windows 11 segueixen permetent compartir fitxers, carpetes i impressores, però es recolzen en els mecanismes clàssics del protocol SMB, els permisos NTFS i la configuració avançada dús compartit. Això fa que la compartició sigui més flexible i segura, però també que hi hagi més ajustaments que revisar quan alguna cosa no funciona com hauria.
Preparar la xarxa: perfil adequat, detecció i firewall
El primer pilar perquè la compartició funcioni és que la xarxa estigui correctament configurada. Si la teva connexió està marcada com a pública, Windows bloqueja la majoria de funcionalitats de compartició per seguretat, de manera que els equips no es veuen entre si o no poden accedir a les carpetes compartides.
El que és recomanable en un entorn domèstic o d'oficina petita és fer servir el perfil de xarxa Privat. Al Windows 11 pots canviar-ho des de Configuració > Xarxa i Internet > selecciones la xarxa activa > Propietats, i allà tries Privada. Si la interfície gràfica falla, sempre podeu utilitzar PowerShell amb les ordres Get-NetConnectionProfile i Set-NetConnectionProfile per canviar la categoria de xarxa (ordres avançades de xarxa).
Un cop tinguis el perfil a Privat, cal revisar la configuració avançada d'ús compartit. Des del Tauler de control > Centre de xarxes i recursos compartits > Canviar configuració d'ús compartit avançat, assegura't al perfil de xarxes privades que estiguin activats aquests punts:
- Detecció de xarxes (incloent-hi la configuració automàtica de dispositius connectats).
- Ús compartit d'arxius i impressores, imprescindible perquè altres equips vegin els teus recursos.
A la secció Totes les xarxes trobaràs opcions com el ús compartit de carpetes públiques, el tipus de xifratge per a les connexions SMB (millor deixar 128 bits sempre que sigui possible) i lús compartit protegit per contrasenya. Segons el nivell de seguretat que busqueu, podeu deixar activa la protecció per contrasenya o desactivar-la, sabent que això últim redueix la seguretat, sobretot si el vostre Wi-Fi no està ben protegit.
Requisits i ports necessaris per a la compartició SMB
A més dels ajustaments de xarxa, la compartició segura a Windows 11 es recolza en alguns requisits tècnics clau. Com a sistema de fitxers es recomana NTFS, perquè permet aplicar permisos detallats a carpetes i fitxers; amb FAT32, per exemple, no tindràs pestanya de Seguretat a les propietats, cosa que limita molt el control d'accés.
Pel que fa a la comunicació en xarxa, el protocol SMB utilitza diversos ports TCP i UDP. Perquè tot funcioni, el tallafoc de Windows i els tallafocs intermedis (per exemple, un Fortinet entre segments de xarxa) han de permetre almenys:TCP445 (SMB sobre TCP directe) i els ports relacionats amb NetBIOS (137, 138, 139) si encara es fan servir mecanismes antics de resolució de noms. També és útil conèixer tècniques per optimitzar transferències grans entre equips a la mateixa LAN.
També és fonamental que el compte d'usuari amb què configures el recurs compartit tingui permisos per modificar les propietats de la carpeta. Normalment només cal ser administrador local o tenir privilegis suficients sobre aquesta ruta.
Configurar SMB3 i característiques relacionades a Windows 11 24H2
A les versions modernes de Windows 10 i Windows 11, el protocol per defecte és SMB 3.x, que incorpora xifratge i millores de rendiment (SMB Direct, multicanal, etc.). SMB 1.0 està deshabilitat per motius de seguretat, i només cal activar-lo si necessites parlar amb dispositius molt antics que no suporten versions noves.
Per revisar o ajustar aquestes característiques, podeu anar a Tauler de control > Programes > Activar o desactivar les característiques del Windows. Aquí veuràs entrades com Suport per a ús compartit de fitxers SMB Direct i Compatibilitat per compartir fitxers SMB 1.0/CIFS. En un entorn segur convé:
- Habilitar SMB Direct si el vostre maquinari el suporta, el que millora el rendiment en xarxes ràpides.
- Mantenir desactivat el client/servidor SMB 1.0/CIFS, llevat que un equip molt antic ho requereixi temporalment.
Amb PowerShell pots comprovar la configuració del servidor SMB amb una ordre com Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol, i ajustar valors amb Set-SmbServerConfiguration. El més habitual és tenir SMB2/3 activat i SMB1 deshabilitat, en ser aquest últim molt vulnerable a codi maliciós (malware) com WannaCry o NotPetya. A més, convé aplicar mesures generals de seguretat i hardening ràpid segons tipus d'equip.
Creació d'usuaris i grups per compartir de manera segura
Una pràctica molt recomanable per a una compartició segura és no fer servir el teu compte personal per a tot, ni de bon tros habilitar l'accés de convidat anònim. En el seu lloc, pots crear comptes específics a l'equip que actuï com a servidor de fitxers i assignar permisos ajustats al que realment necessiten fer els usuaris.
A Windows 10/11 Pro resulta còmode utilitzar l'eina de Administració d'equips (compmgmt.msc). Dins Usuaris i grups locals pots crear usuaris com user11, user12, etc., i agrupar-los en un grup propi (per exemple, sharegroup1). Després, en compartir una carpeta, assigneu permisos al grup en bloc, i així tots els seus membres hereten aquests permisos.
Aquesta estratègia simplifica força la gestió: afegeixes o treus usuaris del grup segons calgui, en lloc de tocar permisos carpeta per carpeta. A més, pots distingir entre usuaris amb accés de només lectura i usuaris amb control total, combinant permisos de recurs compartit (SMB) i permisos NTFS a la pestanya Seguretat. Per gestionar de manera segura les credencials i polítiques d'accés, és recomanable integrar una solució de gestió de contrasenyes amb Bitwarden.
Compartir una carpeta al Windows 11 amb opcions avançades
La forma més robusta de compartir una carpeta és fer servir el ús compartit avançat, no el botó ràpid de Compartir. El flux és similar a Windows 7, 8, 10 i 11, però en les últimes versions la interfície és més polida.
Primer, obre el Explorador de fitxers i navega fins a la carpeta que vols compartir (per exemple, una subcarpeta dins de Documents). Feu clic dret a la carpeta, trieu Propietats i aneu a la pestanya Comparteix. Des d'aquí, feu clic a Ús compartit avançat i marqueu Comparteix aquesta carpeta.
En aquesta finestra pots definir el nom del recurs compartit (el que veuran els clients a la xarxa) i establir límits dusuaris simultanis. Després, en prémer Permisos, podràs afegir grups o usuaris concrets i decidir si tindran Lectura, Canvi o Control total. Treure el grup Tots els permisos SMB i treballar només amb usuaris/grups específics sol ser més segur.
Quan acabis amb els permisos de recurs compartit, has de revisar la pestanya Seguretat (permisos NTFS). Aquí podeu tornar a afegir els mateixos grups o usuaris (per exemple, sharegroup1 amb Control total i un altre usuari amb només lectura) i alinear permisos SMB i NTFS. Recorda que Windows aplica la més restrictiva de les dues capes, de manera que si un dels nivells només té lectura, l'usuari no podrà escriure encara que l'altre li atorgui més.
Accedir al recurs compartit des d'un altre equip amb Windows
Un cop compartida la carpeta, des de l'altre equip Windows només cal obrir Explorador de fitxers i fer clic a Xarxa al panell esquerre per veure els equips disponibles. Quan seleccioneu l'ordinador que exposa el recurs, apareixeran les carpetes compartides, com ara la clàssica carpeta Users o qualsevol recurs personalitzat que heu creat.
També podeu anar directe a la ruta UNC a la barra d'adreces de l'Explorador, escrivint alguna cosa com \\NomDeEquip\NomDeRecurs o usant la IP del servidor, per exemple \\192.168.1.97\share01. Això és molt útil quan per alguna raó no es mostren els equips a la vista de xarxa o hi ha problemes de resolució de noms.
Per a més comoditat, pots assignar el recurs com a unitat de xarxa. Quan obris la carpeta compartida, fes clic dret sobre ella i escull Assignar unitat de xarxa. Trieu una lletra, marqueu la casella Reconnectar en iniciar sessió i finalitza l'assistent. Així el recurs apareixerà a “Este equipo” com si fos una altra unitat local, o bé pots utilitzar Quick Share com a alternativa ràpida.
Accés a recursos compartits des d'Ubuntu o altres distribucions Linux
Si a la teva xarxa conviuen equips Windows i Linux, no hi ha cap problema: Ubuntu pot accedir a carpetes SMB sense complicacions usant l'Explorador de fitxers. Al panell esquerre, entra a Altres ubicacions i veuràs la Xarxa de Windows. També podeu escriure directament la ruta del servidor amb l'esquema smb://IP, per exemple smb://192.168.1.97.
En intentar connectar, el sistema demanarà credencials d'usuari i contrasenya. Podeu utilitzar un compte de Windows amb permisos sobre el recurs compartit. Després podràs triar si vols que Ubuntu oblidi la contrasenya immediatament, la recordi fins al tancament de sessió o l'emmagatzemi de forma permanent.
En alguns casos, veureu no només la carpeta Users, sinó també recursos administratius com C$, D$ o ADMIN$. Aquests són recursos administratius ocults de Windows, accessibles només per a comptes amb privilegis elevats. A Ubuntu es mostren obertament, però necessitaràs credencials amb permisos administratius per entrar; en cas contrari, a la pràctica només podràs utilitzar recursos com Users o els que hagis definit tu mateix.
Connectar-se a una carpeta compartida sense demanar contrasenya cada cop
Un dubte molt freqüent és perquè Windows demana credencials en accedir a \\Equip\Carpeta encara que en els permisos de la carpeta hagis concedit accés a Tots. El motiu és que els permisos SMB controlen què pot fer un usuari ja autenticat, però l'autenticació es basa sempre en un compte vàlid a l'equip remot, llevat que permetis accés anònim o convidat.
No obstant això, hi ha una forma segura que Windows no us demani usuari i contrasenya cada vegada: utilitzar el mateix compte i contrasenya en ambdós equips. Per exemple, si a Computer1 tens un usuari User1 amb Password1, ia Computer2 crees també User1 amb exactament la mateixa contrasenya, quan iniciïs sessió a Computer2 com a User1 i accedeixis a \\Computer1\share, Windows utilitzarà de forma transparent aquestes credencials i no mostrarà el quadre d'inici de sessió.
Aquest enfocament està considerat bona pràctica per a entorns petits sense domini, perquè la connexió continua estant protegida per contrasenya, però l'usuari no l'ha d'introduir cada cop. El que no és recomanable és desactivar completament la protecció per contrasenya o habilitar amplis accessos anònims, ja que això multiplica la superfície d'atac si algú aconsegueix connectar-se a la teva xarxa.
Convidat, inicis de sessió insegurs i canvis a Windows 11 24H2
En versions antigues de Windows era habitual fer servir la compte Convidat per permetre accessos molt limitats a certs recursos. Avui aquest compte està deshabilitat per defecte ia Windows 10 recents ni tan sols es pot habilitar com abans. A més, Microsoft ha endurit el tractament dels inicis de sessió de convidat sense autenticació, especialment en el context de SMB.
A partir de Windows 11 24H2, els inicis de sessió de convidat insegurs estan bloquejats per defecte. Això vol dir que si un recurs compartit espera connexions de convidat (sense credencials), Windows pot rebutjar la connexió amb missatges indicant que les polítiques de seguretat no permeten accessos de convidat no autenticats. Perquè funcionin, caldria habilitar l'opció “Habilitar inicis de sessió de convidats insegurs” a la Directiva de grup (Configuració de l'equip > Plantilles administratives > Xarxa > Estació de treball Lanman) o mitjançant la clau de registre AllowInsecureGuestAuth.
També es poden ajustar aquestes opcions amb PowerShell usant Set-SmbClientConfiguration i Set-SmbServerConfiguration per permetre inicis de sessió insegurs o desactivar la signatura obligatòria. No obstant això, cal recalcar que aquestes configuracions van en contra de les recomanacions de seguretat i només s'haurien de fer servir en entorns molt controlats i aïllats.
Habilitar o deshabilitar SMB 1.0 i revisar versions del protocol
Hi ha encara molts dispositius antics (NAS vells, impressores, Windows XP) que parlen sol SMB 1.0. Al Windows 10/11 aquesta versió està desactivada per defecte pel seu historial de vulnerabilitats. Si necessiteu interoperar amb un d'aquests equips, podeu activar temporalment el client i/o servidor SMB1 des de les característiques de Windows o amb ordres de PowerShell com Enable-WindowsOptionalFeature -Online -FeatureName «SMB1Protocol».
Per comprovar quines versions estan actives, Windows ofereix ordres com Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol o Get-SmbServerConfiguration | select *enablesmb*. Si voleu forçar un entorn més segur, podeu confirmar que SMB1 està deshabilitat i que SMB2/3 estan actius. Deshabilitar SMB2 rarament té sentit en escenaris actuals, tret de proves molt concretes.
No està de més recordar que els grans atacs de ransomware que explotaven vulnerabilitats de SMB (EternalBlue, EternalRomance i companyia) es recolzaven precisament a defectes de SMBv1, així que mantenir-lo apagat sempre que sigui possible és una mesura dhigiene bàsica.
Serveis de Windows i altres ajustaments que afecten la visibilitat en xarxa
A moltes instal·lacions el problema no és tant la carpeta compartida com que els equips no es veuen entre si o la llista dequips de la xarxa apareix buida. En aquests casos convé revisar alguns serveis de Windows relacionats amb la detecció de xarxa, com ara:
Host de proveïdor de detecció de funció (fdPHost), Publicació de recurs de detecció de funció (FDResPub), Dispositiu host de UPNP (upnphost) i Detecció SSDP (SSDPSRV).
Tots ells haurien de ser a Tipus d'inici Automàtic i en execució perquè la detecció dequips i recursos via Explorador darxius sigui consistent. Si algú està aturat, podeu iniciar-lo des de services.msc i comprovar si, després d'uns minuts, els equips apareixen ja sota l'apartat Xarxa.
En entorns on hi hagi errors persistents d'accés, també podeu ajudar editar l'arxiu HOSTS per fixar manualment la correspondència entre la IP i el nom de cada equip. A C:\Windows\System32\drivers\etc\hosts, amb privilegis d'administrador, pots afegir línies del tipus 192.168.1.3 NOMREPC, cosa que evita dependre de mecanismes de descobriment que de vegades fallen.
Problemes freqüents en accedir a recursos compartits i com solucionar-los
Encara que la configuració sigui correcta, és força habitual ensopegar amb missatges d'error críptics en intentar obrir un recurs compartit. Un dels més típics és el de “El Windows no pot accedir a \\hostname\share”, acompanyat de vegades per “Vostè no té permís per accedir…”.
Quan veus una cosa així, el primer és revisar que l'usuari té permisos a la carpeta tant a nivell de recurs compartit com de NTFS. Podeu utilitzar PowerShell per auditar aquests permisos amb Get-SmbShareAccess -Name «NomShare» i get-acl RutaCarpeta. Si l'usuari no està llistat a cap dels dos llocs, o només té lectura on necessita escriptura, caldrà ajustar-ho.
Un altre escenari freqüent és el error 0x80070035 (No s'ha trobat la ruta de xarxa). Això sol ser degut a problemes amb el protocol SMB entre client i servidor (versions incompatibles o SMB desactivat), al servei «Servidor» detingut a la màquina que comparteix oa serveis de descobriment no iniciats. Verificar que el servidor SMB està actiu, que SMB2/3 estan habilitats i que els serveis de publicació de recursos funcionen sol resoldre'l.
Si utilitzeu accessos de convidat o anònims (no recomanables), l'error pot estar relacionat amb la política de “Habilitar inicis de sessió de convidats insegurs"a l'Estació de treball Lanman. Desactivar-la bloqueja aquest tipus de connexions; activar-la els permet, però a costa de seguretat. Una altra causa d'errors persistents poden ser credencials guardades a l'Administrador de credencials de Windows desactualitzades; esborrar-les i tornar a introduir la contrasenya correcta sovint neteja conflictes."
Consells addicionals per millorar estabilitat i compatibilitat
En algunes xarxes, sobretot mixtes o amb encaminadors particulars, desactivar IPv6 a l'adaptador de xarxa ha resolt comportaments erràtics a la detecció d'equips i la compartició. No és la solució ideal a llarg termini, però si esteu encallat pot ser una prova raonable: des de les propietats de l'adaptador, desmarqueu Protocol d'Internet versió 6 (TCP/IPv6) i reinicieu.
També val la pena tenir en compte que les edicions client de Windows, com ara Windows 10 o Windows 11, tenen un límit de 20 connexions simultànies a recursos compartits. En una xarxa molt concorreguda això es pot saturar i causar errors. Si donareu servei de fitxers a molts usuaris, potser us convindrà migrar a un servidor amb Windows Server oa un NAS dedicat, en lloc d'usar un PC client com a servidor principal.
Amb tot això en ment, és possible muntar a Windows 11 una infraestructura de compartició de recursos robusta i relativament segura, fins i tot en entorns on conviuen diversos segments de xarxa, equips antics i sistemes Linux. Ajustant bé el perfil de xarxa, els serveis, les polítiques SMB i els permisos d'usuaris i grups, es minimitzen tant les peticions de credencials inesperades com els errors d'accés entre equips dins de la mateixa xarxa o mitjançant diferents segments controlats per tallafocs.
Amb una combinació adequada de configuració de xarxa, protocol SMB actualitzat, creació d'usuaris específics, ús compartit avançat i revisió de serveis i polítiques, es pot aconseguir que la compartició de recursos a Windows 11 sigui alhora còmoda i segura, evitant recórrer a solucions insegures com el convidat anònim o SMB1 i reduint notablement els típics problemes de firewalls.