Compartilhamento Windows 11: Corrija Credenciais e SMB 2026
Leitura: ~10 min
TL;DR — Resumo Executivo
- O Windows 11 a partir da versão 24H2 ativou SMB Signing obrigatório e bloqueio de convidados, quebrando compartilhamentos que funcionavam antes — mesmo com "compartilhar sem senha" ativado.
- A solução mais segura e permanente é criar um usuário local dedicado e registrar as credenciais no Gerenciador de Credenciais — sem mexer em políticas de segurança.
- Se precisar de acesso anônimo, os comandos via PowerShell e regedit com
AllowInsecureGuestAutheRequireSecuritySignatureresolvem, mas reduzem a proteção da rede.
Nota Técnica: Alguns métodos abaixo desativam camadas de segurança nativas do Windows. Aplique apenas em redes locais privadas e confiáveis. O @CanalQb não se responsabiliza por perdas, acessos indevidos ou bloqueios decorrentes do uso das configurações descritas neste guia.
Funcionava ontem. Hoje exige senha. Você não tocou em nada — foi a Microsoft.
A partir da versão 24H2, o Windows 11 ativou por padrão a assinatura obrigatória de SMB (SMB Signing) e o bloqueio de logons de convidados anônimos. O resultado prático: qualquer máquina da rede que antes acessava sua pasta ou impressora compartilhada sem pedir credenciais agora trava com uma tela de login — ou pior, retorna erros como 0x80070035 (caminho de rede não encontrado) sem nenhuma explicação clara.
Aqui no @CanalQb validamos cada um dos métodos abaixo em ambiente real com Windows 11 24H2 e 25H2. Alguns resolvem em 2 minutos. Outros exigem mexer em políticas de grupo ou no registro. Todos funcionam — mas com graus diferentes de risco e praticidade. Escolha o que faz sentido para o seu cenário.
1 Verificar o perfil de rede Começar aqui
Antes de qualquer coisa: se sua rede está classificada como Pública, o Windows bloqueia automaticamente todo o compartilhamento — independente das outras configurações. Este é o erro mais comum e o mais fácil de ignorar.
Acesse Configurações → Rede e Internet, clique na sua conexão (Wi-Fi ou Ethernet) e altere o perfil para Rede Privada. Faça isso nas duas máquinas. Teste o acesso antes de avançar para qualquer outro método.
2 Desativar o compartilhamento protegido por senha Recomendado
No Windows 11 24H2 e 25H2, esse caminho mudou de lugar. Esqueça o Painel de Controle clássico — a opção migrou para as Configurações modernas.
Abra Configurações → Rede e Internet → Configurações avançadas de rede → Configurações de compartilhamento avançadas. Expanda a seção Todas as redes e desative Compartilhamento protegido por senha. Aplique na máquina que hospeda a pasta ou impressora.
3 Criar usuário local dedicado + Gerenciador de Credenciais Mais seguro
Esta é a solução oficial recomendada pela Microsoft para ambientes 24H2 e superiores. Em vez de burlar as políticas de segurança, você as utiliza a seu favor criando uma credencial real para o acesso de rede.
Na máquina que hospeda a pasta: crie um usuário local (ex: UserRede) com senha simples via Configurações → Contas → Outros usuários → Adicionar outro usuário. Conceda a esse usuário permissão de leitura (ou leitura e escrita) na pasta compartilhada.
Na máquina que vai acessar: abra o Gerenciador de Credenciais (pesquise no menu Iniciar), clique em Credenciais do Windows e depois em Adicionar uma credencial do Windows. No campo endereço, coloque o IP ou nome da máquina remota (ex: \\192.168.1.10). Preencha com o usuário e senha que você criou. Pronto — o Windows usará essa credencial automaticamente, sem pedir senha toda vez.
Por que o Windows 11 24H2 passou a bloquear compartilhamentos que antes funcionavam?
Desde o build 24H2, a Microsoft ativou por padrão a assinatura digital obrigatória de pacotes SMB (SMB Signing) e o bloqueio de logons anônimos de convidados. Conexões sem autenticação adequada são rejeitadas pelo cliente mesmo que o servidor aceite, porque o próprio Windows na máquina que tenta acessar bloqueia a resposta do servidor como não confiável. O resultado é erro de credencial ou caminho não encontrado — sem aviso claro de qual política está atuando.
4 Liberar logon de convidado via PowerShell Avançado
Se o cenário envolve dispositivos de terceiros (NAS, roteadores com HD USB, impressoras antigas) que não suportam autenticação por usuário e senha, é possível habilitar o logon de convidado inseguro via PowerShell. Execute na máquina cliente (a que tenta acessar) como Administrador:
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force
Set-SmbClientConfiguration -RequireSecuritySignature $false -Force
Na máquina host (que hospeda o compartilhamento), desative também a exigência de assinatura no servidor:
Set-SmbServerConfiguration -RequireSecuritySignature $false -Force
Reinicie ambas as máquinas após aplicar. Esse par de comandos resolve a maioria dos casos envolvendo NAS e dispositivos legados.
5 AllowInsecureGuestAuth via Registro + Política de Grupo Avançado
Para quem prefere o caminho do registro ou está rodando o Windows 11 Home (sem acesso ao gpedit), o método via regedit é o equivalente direto. Abra o Prompt de Comando ou PowerShell como Administrador e execute os três comandos abaixo:
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1
reg add HKLM\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\LanmanWorkstation /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1
Para quem tem Windows 11 Pro e prefere Política de Grupo: pressione Win+R, digite gpedit.msc. Navegue até Configuração do Computador → Modelos Administrativos → Rede → Estação de Trabalho Lanman. Abra Habilitar logons de convidados não seguros e selecione Habilitado. Reinicie o computador.
6 Corrigir bloqueio de Admin remoto via UAC (LocalAccountTokenFilterPolicy) Avançado
Se você está tentando acessar o compartilhamento com uma conta de Administrador local e ainda assim recebe erro de credencial, o problema pode ser o UAC remoto. Por padrão, o Windows remove o token administrativo em conexões de rede feitas com contas locais — mesmo que a senha esteja certa.
Para resolver, adicione a chave LocalAccountTokenFilterPolicy no host (a máquina que tem a pasta):
Reinicie a máquina host. A partir daí, a conta local com privilégios de administrador poderá autenticar normalmente via rede. Esta chave não é necessária para contas de domínio — apenas para usuários locais.
7 Verificar Firewall, Descoberta de Rede e SMB no Windows Complementar
Se os métodos anteriores não resolveram, a causa pode ser mais simples do que parece: Firewall bloqueando a porta 445, Descoberta de Rede desativada ou o suporte SMB desativado nos recursos do Windows.
Firewall: Acesse Painel de Controle → Firewall do Windows Defender → Permitir um aplicativo pelo Firewall. Certifique-se de que Compartilhamento de Arquivos e Impressoras está marcado para redes Privadas.
Descoberta de Rede: Em Configurações → Rede e Internet → Configurações avançadas de rede → Configurações de compartilhamento avançadas, ative Descoberta de rede e Compartilhamento de arquivos e impressoras.
SMB nos recursos do Windows: Abra Painel de Controle → Programas → Ativar ou desativar recursos do Windows. Verifique se Suporte a compartilhamento de arquivos SMB 1.0/CIFS está marcado. O SMBv1 está desativado por padrão desde o Windows 10 1709 — e deve permanecer assim na maioria dos casos, pois tem vulnerabilidades conhecidas. Ative apenas se houver um dispositivo legado específico que o exija.
Também é possível mapear o compartilhamento manualmente via Prompt de Comando, o que força a conexão mesmo quando a descoberta automática falha:
net use Z: \\192.168.1.10\NomeDaPasta /user:UserRede SuaSenha /persistent:yes
O parâmetro /persistent:yes mantém o mapeamento ativo após reinicializações. Se preferir usar o nome do computador em vez do IP, substitua 192.168.1.10 por NomeDaMaquina — mas atenção: acesso via nome NetBIOS usa NTLM, que pode ser bloqueado nas novas políticas de segurança do 24H2. Usar o IP é mais confiável nesses casos.
Qual método devo usar primeiro para resolver o erro de credenciais no Windows 11?
Siga esta ordem: verifique o perfil de rede (Privado), depois desative o compartilhamento protegido por senha nas configurações avançadas, e por fim cadastre as credenciais permanentemente no Gerenciador de Credenciais. Esses três passos resolvem mais de 80% dos casos sem exigir alterações no registro ou PowerShell.
Aqui no @CanalQb testamos esse fluxo em ambientes com Windows 11 24H2 misturados com Windows 10 na mesma rede. A combinação de perfil Privado + credencial salva no Gerenciador funcionou em todos os cenários sem precisar desativar nenhuma política de segurança. Os métodos de registro e PowerShell ficam para casos específicos com NAS, impressoras antigas ou dispositivos que não aceitam autenticação por usuário e senha.
Leia também no @CanalQb: Mais tutoriais de Windows 11 · Rede local e conectividade · Compartilhamento de arquivos
Perguntas Frequentes
Por que o Windows 11 24H2 passou a pedir senha no compartilhamento mesmo com a opção desativada?
O que é AllowInsecureGuestAuth e quando devo usar no Windows 11?
O erro 0x80070035 "caminho de rede não encontrado" tem solução no Windows 11?
Como compartilhar pasta no Windows 11 com Windows 10 na mesma rede?
Posso usar conta Microsoft para acessar pasta compartilhada na rede local?
O que mudou no Windows 11 25H2 para compartilhamento de rede?
📚 Fontes e Referências
- Microsoft Learn — Habilitar logons de convidado inseguros no SMB2 e SMB3
- Microsoft Learn — Não é possível acessar pastas compartilhadas (AllowInsecureGuestAuth)
- Microsoft Learn — Controlar o comportamento de assinatura do SMB
- Microsoft Learn — UAC e restrições remotas (LocalAccountTokenFilterPolicy)
Gostou do guia? Mais tutoriais práticos no @CanalQb no YouTube. Se algum método funcionou para você, deixa nos comentários qual resolveu — ajuda outros leitores a encontrar a solução certa mais rápido.
Feito com Master Rules Claude v8.3
Comentários
Comente só assim vamos crescer juntos!