Windows blockiert SMB-Gastzugriff: Ursache & Lösung

Mit Windows Server 2019 und den aktuellen Versionen von Windows 10 und Windows 11 hat Microsoft die Sicherheit rund um SMB deutlich angezogen. Eine dieser Maßnahmen betrifft den Gastzugriff auf SMB-Freigaben, der aus Sicherheitsgründen mittlerweile standardmäßig deaktiviert ist.

Vor kurzem bin ich genau in diese Falle getappt:
Unsere Hyper-V Server sollten Veeam-Backups auf ein Synology NAS ablegen. Der Zugriff erfolgt normalerweise anonym – also als SMB-Gastzugriff, ohne Benutzername und Passwort. Doch plötzlich wurde der Zugriff verweigert.

Typische Symptome, wenn Windows Gastzugriff blockiert

Wenn EnableInsecureGuestLogons deaktiviert ist, treten häufig folgende Probleme auf:

• Zugriff auf NAS, Samba oder Synology-Freigaben schlägt fehl
• Veeam kann Backup-Shares nicht schreiben oder mounten
• Windows meldet „Zugriff verweigert“ oder „Der Netzwerkpfad wurde nicht gefunden“
• Im Eventlog erscheint ein Hinweis, dass unsichere Gastzugriffe blockiert wurden

Zuerst hatte ich SMB1 im Verdacht – allerdings war SMB1 auf der Synology korrekt deaktiviert.

Prüfen, ob Gastzugriff blockiert ist

Mit folgendem PowerShell-Befehl lässt sich die aktuelle SMB-Konfiguration auslesen:

Get-SmbClientConfiguration

In der Ausgabe findet sich der entscheidende Eintrag:

EnableInsecureGuestLogons : False

Sobald dieser Wert False ist, blockiert Windows jeden anonymen Zugriff – egal ob auf Synology, Samba oder Windows-Freigaben.

Lösung: Gastzugriff in Windows wieder aktivieren

Um den Zugriff wieder zu erlauben, öffnest du ein PowerShell-Fenster mit Administratorrechten und führst folgenden Befehl aus:

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Damit lassen sich anonyme SMB-Freigaben wieder nutzen – z. B. für Backup-Ziele, Lab-Umgebungen oder ältere Geräte, die keinen Auth-Mechanismus unterstützen.

Wichtiger Sicherheitshinweis

Der Gastzugriff gilt aus Microsoft-Sicht als unsicher. Ich empfehle:

• diese Einstellung nur in abgeschotteten oder privaten Netzwerken zu aktivieren
• in produktiven Umgebungen stattdessen immer:
  • Benutzerkonten
  • ACL-basierte Berechtigungen
  • SMB2/3
  • ggf. SMB-Signierung

Nutze Gastzugriff wirklich nur dort, wo er technisch notwendig ist.

Weiterführendes Tutorial

Wenn du eine Samba-Freigabe unter Linux (z. B. Ubuntu) einrichtest und anonymen Zugriff benötigst, findest du hier mein ausführliches Tutorial.

FAQ

Warum funktioniert mein SMB-Gastzugriff unter Windows plötzlich nicht mehr?
Weil Windows 10/11 und Windows Server 2019/2022 den Gastzugriff aus Sicherheitsgründen standardmäßig blockieren.

Was bedeutet „EnableInsecureGuestLogons“?
Das ist eine Windows-Policy, die festlegt, ob der SMB-Client anonyme Verbindungen zu Freigaben erlaubt.

Ist es sicher, Gastzugriff zu aktivieren?
Nur in abgesicherten, vertrauenswürdigen Netzwerken. In produktiven Umgebungen solltest du stattdessen authentifizierte Freigaben nutzen.