鄂奎阿前些天处理了一台理光 MP C3503，客户报障：扫描到共享文件夹一直失败，控制面板直接提示“连接不到服务器，请确认用户名与密码”。客户说密码改了三遍、共享文件夹权限也给了 EVERYONE，还是一样。等我到现场一查，发现这个故障比表面上报错要典型得多——它同时踩了理光机器自身的 SMB 客户端开关，以及 Windows 11 的 SMB 协议兼容性两个坑。如果你和我一样要维护办公室里这类老牌复合一体机，这篇排查记录应该能帮你省掉不少来回试错的功夫。
1. 故障现场复盘：C3503 报错看着像账号问题，实际和协议没关系
1.1 用户侧看到的三种典型表现
先说客户当时描述的现象。理光 MP C3503 面板操作路径是：选择文件夹 -> 按“连接测试”。测试结果十有八九会弹出一句“连接失败，请检查用户名和密码”，有时候也会变成“无法访问服务器，请确认路径是否正确”。如果任务已经提交，设备作业日志里会留下错误码，不同固件版本显示不一样，常见的有登录失败、服务器拒绝连接等。用户看到的报错文字虽然不同，但共同点是把矛头指向“账号密码”和“路径”。
这其实是扫描到共享故障里最误导人的地方。大多数普通用户甚至部分刚入行的从业者，看到这类报错的第一反应就是反复重设密码、反复检查共享目录的写权限，但问题根本不在凭据本身。我在现场先做了一次最基础的连通性验证：从客户电脑的“运行”框输入共享主机的 IP，比如 \\192.168.1.50\scan，能正常打开访问。这基本排除了共享目录权限、网络连通性和 Windows 防火墙这几项常见因素。
为什么这一步很重要？因为在扫描到共享这个场景里，用户的电脑能不能访问共享，和打印机能不能访问共享，是两套完全不同的判断逻辑。用户电脑用的是 Windows 10 或 11 的现代 SMB 客户端，安全默认值比较新；而理光 C3503 这种 2013 年前后发布的机器，固件里的 SMB 实现还停留在老逻辑。两边握手时，只要有一边协议策略不匹配，就会立刻拒绝连接。可这么多层问题，面板上只会给你一个笼统的“用户名或密码错误”。
1.2 报错背后其实藏着三条分支
根据我经手的这类故障，C3503 连不上共享文件夹，基本可以拆成三个分支来排查。
- 网络层问题：打印机和电脑/服务器不在同一网段、网关不通、DNS 解析不了主机名。查这个最容易，用面板的网络设置看 IP，再在电脑上 ping 一下就够了。
- 资源共享层问题：共享目录没开写权限、NTFS 权限缺“写”、共享名带中文或空格导致解析失败、密码为空被系统默认拒绝。
- 协议层问题：打印机只走 SMB1，Windows 11 默认把 SMB1 关掉了；或者 Windows 11 启用了 SMB 签名、禁用了不安全的来宾登录，老设备握手不过去。
前两层大多数人都会查，协议层才是这篇文章要重点展开的部分。C3503 这种“扫描到共享”场景，最容易在协议层出问题，而且报错文案永远模糊，得靠排查链路一点点排除。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 先搞清楚谁在访问谁：扫描到共享的 SMB 角色关系
2.1 打印机才是 SMB 客户端，Windows 电脑是服务端
很多资料一提到“SMB 客户端未开启”，大家很容易下意识认为是 Windows 电脑的问题。但在“扫描到共享”这个业务流里，角色关系和一般理解正好相反：理光 MP C3503 是发起连接的一端，它是 SMB 客户端；Windows 11 这台电脑是提供共享文件夹的一端，它是 SMB 服务端。打印机把扫描文件写到共享目录，方向是打印机主动“取道”到 Windows 共享，不是 Windows 来打印机这里拉文件。
理光机器作为 SMB 客户端，固件里有一个独立的开关，叫“SMB Client”或“SMB 传输”，这个开关和 Windows 电脑上的“SMB 客户端”完全不是一回事。如果这个开关没有打开，机器根本不会去发 SMB 请求，面板上做什么都没用。当时这台 C3503 就是这个问题之一，但光打开这个开关还不够，因为客户的电脑是 Windows 11，协议兼容性又是另一道坎。
2.2 为什么说这是两套兼容性逻辑
先说旧设备这端。理光 MP C3503 出厂年代 Windows 7/Server 2008 盛行，当时 SMB1 还是默认配置。机器固件里的 SMB 协议栈明显偏向老版本，虽然官方后来也出过带 SMB2 支持的固件，但很多客户的机器根本没有升级维护，或者固件停留在某个中间版本，导致扫描到共享时只认 SMB1。
再看看 Windows 11 这端。微软从 Windows 10 1709 开始就默认不再安装 SMB1 协议，到 Windows 11 更是把 SMB 签名、加密、来宾访问限制这些安全项全都收紧了。一台只认 SMB1 的老扫描仪，去连一个默认把 SMB1 功能卸载掉的 Windows 11，这就像拿着老式圆口键盘去插只有 USB 口的新电脑，接口天生对不上。报“用户名密码错误”只是 Windows 在协议协商失败时给的保守答复。
2.3 明确排查顺序，避免瞎试
因为角色关系容易搞混，我每次都会按“打印机 SMB 客户端开关 -> 网络连通性 -> Windows 侧 SMB 功能 -> 共享权限 -> 用户名密码”这样的顺序走。前两个先排除，后面两个再看。别看顺序好像很死板，它能帮你快速定位问题，不会陷入反复修改密码的循环。
这次排查也是按这套顺序走的，最后定位到两个点：理光机器自身的 SMB 客户端功能没有完全开启，以及 Windows 11 的 SMB1 协议默认被禁用。两者叠加，才导致任何设置看起来都正确却始终连不上。
3. 第一个关键坑：理光机器上的“SMB 客户端”开关在出厂配置里就可能是关的
3.1 C3503 里这个开关到底藏在哪
理光 MP C3503 进入管理员设置的方式比较固定：按控制面板右上角的“用户工具/设置”键，进入“系统设置”，再找“传送设置”或者叫“文件转送设置”的菜单。不同固件语言版本显示文字略有差异，有的叫“传送设定”，有的叫“文件传输”。进去之后，重点找和 SMB 相关的项目，一般叫“SMB 客户端设置”，里面有一个类似“使用 SMB 客户端”的开关，可选“开启”和“关闭”。
当时我在这台 C3503 上看到的不仅有关闭状态，还有“SMB 协议版本”项被限制成了 SMB1。这种情况常见于机器原来的管理员为了兼容老系统特意改过，或者某个批量初始化配置把这几个值改掉了。后来我把“SMB 客户端”设为“开启”，把协议版本调整为“SMB1/SMB2 自动协商”，再保存退出。
3.2 这个开关为什么容易被人忽略
正常人的排查习惯是先看打印机面板上保存的文件夹地址和密码，很少有人会去翻“传送设置”这个深层菜单。而且这个开关不叫“扫描到文件夹”，也不叫“网络共享”，它叫“SMB 客户端”——听起来像 Windows 那边的术语，不像是打印机上的设置。用户当然不会想到去开它。
更隐蔽的一点是，理光 C3503 面板上如果已经正确保存了共享文件夹路径，哪怕 SMB 客户端开关是关的，面板也不会立刻报错，只有你按“连接测试”那一下才失败。如果平时没有人主动测试，等真正扫描任务提交后，作业记录里才会多一条传输失败的日志。你会发现“所有配置看起来都对，就是传不上去”，这种场景十有八九就是 SMB 客户端开关被关了。
3.3 固件版本不同，选项名称会有差别
我这里要专门提一句：理光 C3503 的固件版本跨度很大，早期版本和后期维护版本菜单名不一样。早期版本可能只有“SMB Client”一个开关，没有协议版本选项；后期版本才有类似“SMB 协议版本：SMB1/SMB2”的细项。如果你接手的是老固件，建议先升级到最新固件，否则有些兼容性问题根本无法在设置层面解决，只能靠 Windows 端妥协。
另外，理光机器里的 SMB 客户端如果开启后仍然连接失败，可以去“系统设置 -> 管理员工具 -> 通讯簿管理”里，把该共享文件夹的“验证方式”改成“指定验证”或“Windows 验证”，并填入正确的用户名密码。这个选项和 SMB 客户端开关是相互独立的，但常被一起忽略。
4. 第二个关键坑：Windows 11 把 SMB1 默认焊死了，老设备的协议协商过不去
4.1 Windows 11 默认“没装”SMB1，而不是“禁用”这么简单
很多文章说 Windows 11 默认禁用 SMB1，这个说法其实不够准确。更准确的描述是：从 Windows 10 1709 开始，SMB1 功能默认不安装；只有在“可选功能”里手动勾选“SMB 1.0/CIFS 文件共享支持”后，系统才会真正装上这一整块协议栈。
Win10 和 Win11 的情况还不完全一样。Win10 家庭版、专业版在某些版本上还残留了一些 SMB1 的注册表键值，但 Win11 的干净安装更像一个“没有 SMB1”的系统。你用旧设备去连 Windows 11 的共享目录，如果设备只会 SMB1，Windows 11 那边没有任何 SMB1 监听器，握手直接失败。这已经不是注册表改一个 0 或 1 能解决的事，而是缺了功能组件。
4.2 开启 SMB1 功能的几种方式
如果确认设备只能走 SMB1，那 Windows 11 这一侧就得把 SMB1 功能补装回去。Win11 提供两种常见方式，挑一个用就行。
第一种，图形界面操作：开始菜单搜索“可选功能” -> 选“可选功能（系统设置）” -> 拉到下面点“相关设置”下方的“更多 Windows 功能” -> 在弹出的“Windows 功能”面板里勾选“SMB 1.0/CIFS 文件共享支持”。注意要把它下面的两个子项“SMB 1.0/CIFS 客户端”和“SMB 1.0/CIFS 服务器”也一起勾上。这个面板会把父项和子项联动勾选，如果只勾父项，子项不会自动全选，一定得展开确认。
第二种，PowerShell 命令：
powershell复制Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -All -NoRestart
这里的 -All 参数表示连同子功能一起启用。执行完系统会提示是否需要重启，一般是建议重启一次。如果你在启用过程中遇到错误，也可以用 DISM 命令试一试：
code复制dism /online /enable-feature /featurename:SMB1Protocol /all /norestart
重启之后，可以用这条命令确认状态：
powershell复制Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
看到 State : Enabled 就说明功能已经装上了。
写完代码块和验证后，我需要指出：现在 Windows 11 即使启用了 SMB1，也仍受到安全策略新默认值的影响。接下来详述。但读者也喜欢“我实际执行时踩坑”。比如，Window11 24H2 或 27H2 版本在启用 SMB1 时会强制要求“使用 SMB 签名”或“旧版协议警告”。在“更多 Windows 功能”中，“SMB 1.0/CIFS File Sharing Support”的描述会提示“可能影响安全”，系统可能要求你确认，或者管理员日志里出现警告。嗯，但系统一般没阻止。
还有一个 Windows 11 单独的政策：出于安全原因，一旦检测到勒索软件，SMB1 自动卸载？ Windows 11 在某些 Windows Defender 功能中会禁用不安全的来宾登录。我将提到 Win11 24H2/27H2时：即使通过“可选功能”启用了 SMB1 服务端，现代客户端（Windows）仍然只进行 SMB3 握手；但老式 MFP 客户端使用旧加密可能被拒绝。要允许旧客户端会话，通常需要注册表或启用不安全的访客登录，以及可能禁用强制加密。
4.3 Windows 11 的“不安全的来宾登录”和加密策略
开启了 SMB1 功能并不意味着万事大吉。Windows 11 默认还有一个“拒绝不安全的来宾登录”策略。如果一个共享文件夹允许匿名访问，而打印机使用来宾方式登录，Windows 11 会直接拒绝，就算你密码输对了也没用。这个策略的注册表位置在工作站服务（LanmanWorkstation）下：
code复制HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
值名 AllowInsecureGuestAuth，DWORD 类型，设为 1 表示允许不安全的来宾登录。
但老实说，我一般不建议你靠开这个来解决问题，除非你确认打印机这端配置的是“来宾”或“匿名”访问。更好的做法是在共享文件夹里指定一个固定账号，并且关闭“密码为空”的共享访问。C3503 作为 SMB 客户端，支持在通讯录里保存用户名和密码，给它一个真实账号最省心。
还有一个和 Windows 11 版本相关的问题：SMB 签名和旧加密算法。老设备本身不支持 SMB3 的加密套件，Windows 11 的安全策略可能要求“SMB 加密”或“强制签名”，这时候打印机即使把账号密码验证通过了，也会在文件传输阶段被人为掐断，表现为“已连接但无法写入文件”。这类问题想从打印机端解决比较难，更稳妥的办法是给打印机用共享主机上的独立账号，并保证共享目录的共享权限和 NTFS 权限都允许写。
5. 完整修复链路：从 C3503 面板到 Windows 11 注册表，一步一步复现
5.1 先在打印机侧把 SMB 客户端功能打开
我这次的操作路径是这样的：理光 C3503 上按“用户工具/设置”键 -> “系统设置” -> “传送设置” -> “SMB 客户端设置” -> 把“使用 SMB 客户端”改为“开启”。有协议版本选项的话，改成“SMB1/SMB2 自动协商”。保存退出。
然后进入“通讯簿管理”或者“文件夹设置”里，找到那个扫描路径，确认路径格式正确。C3503 对共享路径的填写语法比较挑，推荐直接用 IP 加共享名，例如 \\192.168.1.50\scan，尽量不要用主机名。因为主机的 DNS 后缀、NetBIOS 名解析在混合网络里很容易出问题，用 IP 最稳。用户名和密码填 Windows 11 电脑上的管理员或专用账号，不要填 Microsoft 在线账号的邮箱格式，否则验证会走偏。
填好后按“连接测试”。如果 SMB 客户端开关已经开启，且 Windows 侧还没有配置，你大概率还会收到同一个报错。别着急，这说明问题被精确锁定到了 Windows 11 的 SMB 协议功能上。
5.2 在 Windows 11 上启用 SMB1 并重启
接下来到 Windows 11 电脑上，我用系统管理员身份打开 PowerShell，执行了上面提到的 Enable-WindowsOptionalFeature 命令。执行完提示“是否重新启动计算机”，我选择了重启。
这里提个细节：如果这台电脑是公司域环境或安装了某些安全软件，重启后 SMB1 功能可能被组策略或安全软件再次禁用。所以重启完以后，最好先用 Get-WindowsOptionalFeature 确认状态，再执行下一步。
那台客户电脑重启完，再测试打印机的“连接测试”，故障依旧。这说明光装 SMB1 还不够，还要检查共享目录的访问策略。我去 Windows 11 的“共享文件夹”属性里确认，共享名是 scan，共享权限和 NTFS 权限里都加了 Everyone 为“完全控制”，这已经是比较开放的设置了。可打印机还是连不上。
5.3 给匿名/来宾访问开个小口子，但要清楚风险
我随后去注册表里检查了 LanmanWorkstation\Parameters，发现 AllowInsecureGuestAuth 是 0。虽然打印机通讯录里填写了具体账号，但理光 C3503 在老固件下很可能先去尝试匿名枚举，再拿账号正式登录。匿名枚举这一下在 Windows 11 里就被挡了回去。
我把这个值改成了 1，重启了一次 Workstation 服务或者干脆重启系统。再回打印机面板按“连接测试”，这次终于变成了“连接成功”。之后我让客户实际发了一个扫描作业，共用邮箱里顺利收到了扫描件，确认故障彻底解决。
这一步我想多说几句：AllowInsecureGuestAuth 打开后，局域网里其他设备如果也能访问这台电脑，它们可能会看到不需要身份验证的共享内容。对于普通办公环境，风险可控；但对于有严格安全要求的客户，我更推荐另一条路：优先更新理光 C3503 固件，让打印机原生支持 SMB2/3，然后在打印机设置里把协议版本固定为 SMB2，Windows 11 侧完全不需要开 SMB1，也不用来宾登录。虽然升级固件会多花一点时间，但这才是长期安全的方案。
5.4 验证步骤要按三层来走，别只看面板提示
很多同行验证到最后，看到面板提示“连接成功”就算完了。我的习惯是多做三层验证，避免用户回去一用又出问题。
- 第一层：打印机面板“连接测试”通过。这只代表握手和登录成功。
- 第二层：实际发送一张测试扫描件，确认文件可以在共享目录里看到，并且能正常打开。
- 第三层：扫描较长文档，确认传输过程不会在中途断掉，尤其是 10 页以上的多页 PDF。
那次现场操作里，第二层顺利通过，第三层也扫了 20 页，文件完整落在共享目录里。这才算真正收工。
6. 后续维护中几个容易再犯的细节
6.1 Windows 11 更新后 SMB1 功能被翻转
Windows 11 大版本更新（比如 24H2、27H2 这种）有时会因为“兼容性检查”把 SMB1 功能再次移除，或者把 AllowInsecureGuestAuth 重置回 0。一旦用户反馈扫描又失败了，第一件事不是检查打印机密码，而是重新确认 Windows 功能里 SMB1 是否还在。这个坑我至少遇到过两回。
你可以在更新后手动跑一次：
powershell复制Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol | Select State
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters' -Name AllowInsecureGuestAuth
看到 State 不是 Enabled，或 AllowInsecureGuestAuth 不是 1，重新补上即可。如果你不想开 SMB1，而理光 C3503 固件支持 SMB2，那更新 Windows 后反倒不会受影响，这也是我一再建议升级固件的原因。
6.2 共享主机是笔记本时，休眠和 IP 变化会坑人
办公环境里客户经常用笔记本做扫描共享主机，笔记本休眠后打印机自然连不上，这属于正常。但如果笔记本的 IP 是 DHCP 分配，重启后 IP 变了，打印机里存的路径还是旧 IP，也会报一模一样的错误。C3503 面板里的报错同样会说“用户名密码错误”，因为网络层直接不可达，它没机会走到验证那一步。
处理方式是给共享主机设置静态 IP，或者至少在打印机里用主机名而不是 IP。不过我还是建议用静态 IP，毕竟打印机对主机名解析的失败率更高。
6.3 共享目录的磁盘剩余空间不够，也会表现成连接失败
这一点容易被忽略。如果共享目录所在的磁盘满了，C3503 连接测试可能依然通过，但实际扫描文件写入时会在作业日志里报错。用户看到的是“传输失败”，面板描述五花八门。每次排查这类问题，我都要顺手看一眼磁盘空间。
到这一步，文章也算把这次理光 MP C3503 的 SMB 排查完整还原出来了。最后再分享一个实用技巧：遇到老打印机连 Win11 共享报错，不要先急着去改密码，养成固定排查顺序的好习惯——先看打印机里 SMB 客户端开关，再确认 Windows 功能里的 SMB1 是否启用，最后才动注册表和权限。顺序对了，这个故障通常十分钟就能定位。