Windows 11 24H2 e il Blocco degli Accessi Guest: Soluzioni per la Condivisione in Rete

L’aggiornamento Windows 11 versione 24H2 (e in alcuni casi anche le versioni successive o aggiornamenti cumulativi specifici) ha introdotto un rafforzamento delle politiche di sicurezza che può rendere più difficile o addirittura bloccare l’accesso Guest (Ospite) alle cartelle e alle risorse condivise in rete locale (LAN).

Questo comportamento è spesso intenzionale da parte di Microsoft per motivi di sicurezza, spingendo gli utenti ad adottare metodi di autenticazione più robusti, ma può causare problemi di connettività in ambienti domestici o piccoli uffici che si affidavano all’accesso anonimo.

Il Problema: Accesso Anonimo Ristretto o Bloccato

Il blocco non riguarda l’accesso standard tramite nome utente e password, ma specificamente il protocollo SMB (Server Message Block) utilizzato per le cartelle condivise e le stampanti quando l’utente tenta di connettersi senza credenziali (come Ospite/Guest) o con un account Guest disattivato di default.

La soluzione più efficace è evitare l’accesso Guest anonimo e passare a un’autenticazione con credenziali, ma è possibile ripristinare il comportamento precedente con alcune modifiche.

Soluzioni Efficaci per Ripristinare la Condivisione

Ecco le tre principali soluzioni, dalla più sicura alla meno raccomandata.

1. La Soluzione Raccomandata: Autenticazione con Credenziali

Il modo più sicuro per condividere risorse tra due PC Windows è utilizzare credenziali valide:

1. Crea Utenti Identici: Assicurati che su entrambi i computer sia presente almeno un account utente con lo stesso nome utente e la stessa password.
   • Esempio: Se il PC A ha l’utente “Ufficio” con password “Pippo123”, crea l’utente “Ufficio” con password “Pippo123” anche sul PC B.
2. Condivisione con Permessi: Quando condividi la cartella sul PC che funge da server, verifica che l’utente specifico (es. “Ufficio”) o il gruppo “Everyone” abbia i permessi di lettura/scrittura necessari.
3. Accesso: Quando provi ad accedere dal secondo PC, Windows userà automaticamente le credenziali corrispondenti, superando il blocco Guest.

2. Ripristino dell’Accesso Guest Tramite Editor Criteri di Gruppo

Questa procedura consente di riabilitare esplicitamente l’accesso non sicuro. È disponibile solo nelle edizioni di Windows 11 Pro, Enterprise ed Education.

1. Premi $\text{Win}+\text{R}$ e digita gpedit.msc per aprire l’Editor Criteri di Gruppo Locali.
2. Vai al percorso: Configurazione computer $\to$ Modelli amministrativi $\to$ Rete $\to$ Lanman Workstation.
3. Individua e fai doppio clic sulla voce “Abilita accessi Guest non sicuri”.
4. Seleziona “Attivata” e clicca su Applica e OK.
5. Riavvia il computer per applicare la modifica.

3. Modifica del Registro di Sistema (Alternativa a Gpedit)

Se stai utilizzando Windows 11 Home, dovrai ricorrere al Registro di Sistema.

1. Premi $\text{Win}+\text{R}$ e digita regedit per aprire l’Editor del Registro di Sistema.
2. Naviga fino alla chiave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
3. Nella parte destra, cerca il valore AllowInsecureGuestAuth.
   • Se il valore non esiste, clicca con il tasto destro sul pannello a destra, seleziona Nuovo $\to$ Valore DWORD (32-bit) e chiamalo esattamente AllowInsecureGuestAuth.
4. Fai doppio clic su AllowInsecureGuestAuth e imposta il suo Dato valore a 1.
5. Riavvia il computer.

Altre Verifiche Cruciali (Netto Workaround)

Dopo aver applicato una delle soluzioni di cui sopra, se il problema persiste, controlla sempre queste impostazioni fondamentali:

• Centro Condivisione: Vai su $\text{Impostazioni}\to \text{Rete e internet}\to \text{Impostazioni di rete avanzate}\to \text{Impostazioni di condivisione avanzate}$.
  • Assicurati che “Attiva la condivisione file e stampanti” sia abilitato per il profilo di rete attivo.
  • Sotto la sezione “Tutte le reti”, verifica che l’opzione “Disattiva la condivisione protetta da password” non sia selezionata (perché se si è scelto di usare le credenziali, è più sicuro mantenerla attiva).
• Servizio Browser di Rete: Assicurati che il servizio “Browser di computer” (Computer Browser) e “Pubblicazione risorse per la scoperta” siano impostati su Automatico e in esecuzione in services.msc.

• Firewall: Controlla che il firewall di Windows Defender non stia bloccando le regole in entrata e in uscita relative ai protocolli SMB/Condivisione file e stampanti per la rete Privata.