Un NAS qui fonctionnait parfaitement peut devenir inaccessible après le passage à Windows 11 24H2. Dans beaucoup de cas, le problème ne vient ni du réseau ni du mot de passe : Microsoft a renforcé la sécurité du protocole SMB, utilisé par Windows pour accéder aux dossiers partagés. Le mauvais réflexe consiste alors à désactiver plusieurs protections jusqu’à ce que le partage fonctionne. Voici comment identifier la vraie cause et corriger le NAS plutôt que d’affaiblir Windows.
⚡ TL;DR — L’ESSENTIEL EN 30 SECONDES
- ✅ Windows 11 24H2 exige par défaut la signature SMB pour les connexions, ce qui peut révéler l’incompatibilité d’un vieux NAS.
- ✅ La bonne correction consiste d’abord à activer SMB2/SMB3, la signature SMB et un compte authentifié sur le NAS.
- ⚠️ Réactiver SMB1, l’accès invité ou désactiver la signature peut dépanner mais réduit la sécurité et ne devrait pas être la solution durable.
- ❌ Ne modifiez pas plusieurs paramètres de sécurité à la fois : commencez par identifier précisément l’erreur Windows.
Pourquoi Windows 11 24H2 peut refuser un NAS
SMB, pour Server Message Block, est le protocole utilisé lorsque vous ouvrez par exemple \\NAS\Photos depuis l’Explorateur. Windows 11 24H2 a durci plusieurs comportements SMB. Le changement le plus visible est l’exigence de signature SMB par défaut sur les éditions Famille, Pro, Éducation et Entreprise. La signature permet de vérifier l’intégrité des échanges et contribue à bloquer les attaques de relais.
Microsoft bloque également les scénarios d’accès invité non authentifié sur les configurations modernes. Résultat : un ancien NAS, un boîtier multimédia ou un partage configuré sans véritable compte utilisateur peut fonctionner sur un ancien PC et échouer après une mise à niveau.
Les erreurs typiques à reconnaître
Le message affiché donne souvent une bonne indication. Windows peut signaler que les stratégies de sécurité bloquent « l’accès invité non authentifié », retourner 0x80070035 lorsque le chemin réseau n’est pas trouvé, STATUS_ACCESS_DENIED pour un refus d’accès ou STATUS_INVALID_SIGNATURE lorsqu’un équipement tiers ne gère pas correctement la signature SMB.
Avant de modifier Windows, vérifiez aussi les bases : le NAS répond-il sur le réseau, son interface d’administration est-elle accessible et le partage existe-t-il toujours ? Un problème SMB ne doit pas masquer une panne réseau beaucoup plus banale.
1. Vérifier la connexion SMB avec PowerShell
Ouvrez PowerShell ou Terminal Windows et utilisez ces commandes :
Get-SmbConnection
Get-SmbClientConfigurationGet-SmbConnection affiche notamment les connexions SMB établies et le dialecte négocié. Get-SmbClientConfiguration permet de contrôler la configuration de sécurité du client. Si aucune connexion n’est établie, consultez aussi Observateur d’événements > Journaux des applications et des services > Microsoft > Windows > SMBClient, en particulier les journaux Connectivity et Security.
2. Sur le NAS, privilégier SMB2 ou SMB3
SMB1 est ancien et n’est plus installé par défaut dans Windows 11. Microsoft recommande de mettre à jour ou remplacer les équipements qui l’exigent plutôt que de réinstaller SMB1. Sur un NAS actuel, définissez donc SMB2 ou SMB3 comme protocole de partage et maintenez son système à jour.
Les NAS récents prennent généralement en charge SMB3. À titre d’exemple, le Synology DiskStation DS223j prend officiellement en charge SMB1, SMB2 et SMB3 ; DSM 7.2 permet aussi de gérer le comportement de la signature SMB. L’intérêt ici n’est pas de choisir spécifiquement ce modèle, mais de montrer qu’un NAS grand public moderne dispose des mécanismes nécessaires pour fonctionner avec les exigences actuelles de Windows.
3. Activer la signature SMB côté NAS
Si Windows signale un problème de signature, commencez par chercher le réglage correspondant sur le NAS. Sur DSM 7.2 et versions ultérieures, Synology expose par exemple le paramètre dans Panneau de configuration > Services de fichiers > SMB > Paramètres avancés, avec des options telles que « Forcer » ou « Défini par le client ».
Cette approche est préférable à la commande parfois proposée sur les forums qui désactive l’exigence côté Windows. Microsoft déconseille explicitement de supprimer la signature uniquement pour rendre compatible un serveur tiers ancien.
4. Remplacer l’accès invité par un vrai compte NAS
Si le partage était ouvert à tout le réseau sans identifiant, créez plutôt un utilisateur sur le NAS, attribuez-lui uniquement les droits nécessaires puis reconnectez le partage avec ces identifiants. L’accès invité ne fournit pas les garanties de sécurité habituelles, notamment en matière de signature et de chiffrement.
Microsoft recommande de ne pas réactiver les connexions invité non sécurisées sauf situation particulière et temporaire dont le risque est compris. Pour un NAS familial contenant des photos, documents ou sauvegardes, un compte authentifié est une contrainte minime pour un gain de sécurité réel.
5. Utiliser le nom du NAS plutôt que son adresse IP quand c’est possible
Dans ses recommandations de sécurité SMB, Microsoft conseille notamment de privilégier Kerberos à NTLMv2 et de ne pas accéder aux partages par adresse IP dans les environnements où Kerberos est utilisé. Dans un simple réseau domestique sans domaine Active Directory, l’authentification sera souvent différente, mais utiliser un nom stable comme \\MON-NAS\Photos reste plus propre qu’une adresse IP susceptible de changer.
Faut-il désactiver la signature SMB pour retrouver son NAS ?
Techniquement, Windows permet de modifier cette exigence. Mais ce réglage doit rester un dernier recours, par exemple pour récupérer des données sur un appareil ancien avant son remplacement. Désactiver une protection du client pour conserver indéfiniment un NAS incompatible revient à déplacer le problème vers tous les futurs PC du réseau.
La hiérarchie de résolution est donc simple : mettez à jour le NAS, activez SMB2/SMB3, activez ou laissez négocier la signature SMB, utilisez un compte authentifié et seulement ensuite étudiez une dérogation temporaire si l’équipement ne peut réellement pas être modernisé.
Un NAS récent évite beaucoup de problèmes de compatibilité
Si votre NAS dépend encore de SMB1 ou d’un accès invité sans authentification, son remplacement devient raisonnable, surtout s’il stocke des données importantes. Un modèle récent apporte SMB3, des mises à jour de sécurité et une gestion plus fine des comptes et des partages.
Le Synology DiskStation DS223j, par exemple, est un NAS deux baies avec un port réseau 1 GbE, 1 Go de DDR4 et la prise en charge de SMB2/SMB3. Il était toujours référencé sur Amazon.fr lors de notre vérification du 26 octobre 2026 ; prix et disponibilité peuvent évoluer.
En tant que Partenaire Amazon, SysKB réalise un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour le lecteur.
Si le NAS fonctionne déjà, ne changez rien pour le principe
Un NAS récent qui fonctionne normalement avec Windows 11 24H2 n’a pas besoin d’être reconfiguré. Ces vérifications sont destinées au dépannage. Il est inutile de forcer des options ou de changer le dialecte SMB uniquement parce qu’un réglage existe.
Si votre objectif est plutôt de protéger automatiquement les fichiers du PC, consultez également notre guide Windows 11 : sauvegarder automatiquement ses fichiers sur un NAS. Les deux sujets sont complémentaires : l’un rétablit et sécurise la connexion SMB, l’autre configure la sauvegarde.