Team Data GmbH - IT-Systemhaus Osnabrück Logo
WhatsApp
0541 50798808
Fernwartung

Windows 11: NAS-Freigabe nicht erreichbar (Gastzugriff)

Kurz gesagt: Wenn Windows 11 eine NAS-Freigabe nicht mehr öffnet und meldet, dass die Sicherheitsrichtlinien den nicht authentifizierten Gastzugriff blockieren, liegt das am SMB-Client von Windows: Er lässt Gastanmeldungen standardmäßig nicht mehr zu. Die saubere Lösung ist ein Benutzerkonto mit Passwort auf dem NAS. Das Freischalten unsicherer Gastanmeldungen ist nur ein Notbehelf, von dem Microsoft abrät.

Stand: 03.11.2026

Woran erkennst du das Problem?

Das Fehlerbild ist typisch: Die Freigabe auf dem NAS hat gestern noch funktioniert, nach einem Windows-Update oder auf einem neuen Rechner mit Windows 11 geht sie nicht mehr. Laut Microsoft erscheint eine dieser Meldungen:

  • Ein Hinweis, dass die Sicherheitsrichtlinien der Organisation den nicht authentifizierten Gastzugriff auf den freigegebenen Ordner blockieren (englisch: „You can’t access this shared folder because your organization’s security policies block unauthenticated guest access“).
  • „Zugriff verweigert“ oder der Hinweis, dass keine Berechtigung für den Zugriff auf \ServerFreigabe besteht.
  • Fehlercode 0x80070035 „Der Netzwerkpfad wurde nicht gefunden“ oder Systemfehler 5 bei net use.

Eindeutig wird es im Ereignisprotokoll. Öffne die Ereignisanzeige und gehe zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > SMBClient > Security. Steht dort die Ereignis-ID 31017 „Rejected an insecure guest logon“, hat der Windows-Client versucht, sich als Gast zu verbinden, und das abgelehnt.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Warum blockiert Windows 11 den Gastzugriff?

Viele NAS-Geräte sind so eingerichtet, dass jeder ohne Benutzername und Passwort auf die Freigabe kommt. Der SMB-Client in Windows lehnt das seit Windows 10 Version 1709 in den Editionen Enterprise, Pro for Workstations und Education ab, seit Windows Server 2019 ebenfalls. Seit den Windows-11-Builds ab Insider Preview 25267 gilt das auch für Windows 11 Pro. Windows 11 Home erwähnt Microsoft in diesem Zusammenhang nicht ausdrücklich.

Der Grund: Bei einer Gastanmeldung kann Windows nicht prüfen, ob der Server echt ist. Ein Angreifer im Netzwerk kann einen gefälschten Server unterschieben, ohne dass eine Fehlermeldung oder Anmeldeaufforderung erscheint, und darüber Schadsoftware wie Ransomware einschleusen. Außerdem funktionieren SMB-Signierung und SMB-Verschlüsselung mit Gastanmeldungen nicht, Man-in-the-Middle-Angriffe werden möglich.

Mit Windows 11 24H2 und Windows Server 2025 kommt ein zweiter Punkt dazu: Die SMB-Signierung ist jetzt standardmäßig erforderlich. Ein NAS, das keine Signierung unterstützt, wird abgelehnt. Da Gastanmeldungen keine Signierung können, schließen sich Gastzugriff und 24H2 praktisch aus.

Lösung 1: Benutzerkonto auf dem NAS anlegen (empfohlen)

Microsoft empfiehlt, sich mit gültigen Anmeldedaten am NAS anzumelden, statt den Gastzugriff zu nutzen. Das ist in wenigen Minuten erledigt:

  1. Melde dich an der Weboberfläche des NAS an und lege unter der Benutzerverwaltung ein Benutzerkonto mit Passwort an.
  2. Gib diesem Konto in den Freigabeeinstellungen Lese- oder Schreibrechte auf die gewünschten Ordner.
  3. Deaktiviere auf dem NAS den Gastzugriff für die Freigabe, damit niemand mehr ohne Anmeldung hineinkommt.
  4. Öffne auf dem Windows-Rechner den Explorer, gib den Pfad \NAS-NameFreigabe ein und trage im Anmeldefenster das neue Konto ein. Setze den Haken bei Anmeldedaten speichern.
  5. Verbinde die Freigabe bei Bedarf als Netzlaufwerk, damit sie nach dem Neustart wieder da ist.

Prüfe außerdem, ob das NAS SMB-Signierung unterstützt und aktiviere sie in dessen Einstellungen. Sonst scheitert die Verbindung auf Windows 11 24H2 trotz Benutzerkonto. Verwende beim Verbinden den Namen des NAS statt der IP-Adresse, weil Windows 11 24H2 NTLM einschränken kann und bei Verbindungen über die IP-Adresse kein Kerberos möglich ist.

Lösung 2: Unsichere Gastanmeldungen erlauben (Notbehelf)

Nur wenn das NAS wirklich keine Benutzerkonten unterstützt und ein Austausch nicht sofort möglich ist, kannst du den Gastzugriff auf dem Client wieder erlauben. Microsoft rät ausdrücklich davon ab und empfiehlt stattdessen, solche Geräte zu aktualisieren oder zu ersetzen.

  1. Drücke die Windows-Taste, tippe gpedit.msc ein und öffne Gruppenrichtlinie bearbeiten.
  2. Gehe zu Computerkonfiguration > Administrative Vorlagen > Netzwerk > Lanman-Arbeitsstation.
  3. Öffne Unsichere Gastanmeldungen aktivieren, wähle Aktiviert und bestätige mit OK.
  4. Starte den Rechner neu und teste die Freigabe.

In einer Domäne setzt du die Einstellung über die Gruppenrichtlinienverwaltung (gpmc.msc). Auf Windows 11 24H2 musst du zusätzlich die Richtlinien für SMB-Signierung und SMB-Verschlüsselung für Gastanmeldungen deaktivieren. Das schwächt den Client laut Microsoft so, dass Diebstahl von Anmeldedaten und Relay-Angriffe möglich werden. Nach dem Aktivieren protokolliert Windows die Warnungen 31018 und 31022, damit sichtbar bleibt, dass ein unsicherer Zugriff erlaubt wurde.

Wie prüfst du, welche Ursache vorliegt?

Microsoft nennt drei Befehle, die du in einer PowerShell auf dem Client ausführst: net use zeigt Fehler und Ziel, Get-SmbConnection die bestehenden SMB-Verbindungen und Get-SmbClientConfiguration die Sicherheitseinstellungen des Clients (Signierung, Gast, NTLM, Verschlüsselung). Zusammen mit dem Ereignisprotokoll siehst du, ob der Gastzugriff, die fehlende Signierung oder NTLM das Problem ist.

So unterstützen wir dich

Wir richten NAS-Freigaben für Unternehmen in Osnabrück und Umgebung so ein, dass sie mit Windows 11 24H2 sauber laufen: mit Benutzerkonten, SMB-Signierung und ohne Gastzugriff. Per Fernwartung geht das auch, wenn du weiter weg sitzt. Mehr dazu auf unserer Seite IT-Support in Osnabrück.

Häufige Fragen

Warum ging die Freigabe unter Windows 10 noch?

Windows 10 Home und Pro erlauben Gastanmeldungen standardmäßig weiterhin. Windows 11 Pro und die Enterprise-Editionen lehnen sie ab.

Reicht es, den Gastzugriff per Registry zu erlauben?

Technisch ja, es ist aber derselbe Notbehelf wie die Gruppenrichtlinie und genauso unsicher. Besser ist ein Benutzerkonto auf dem NAS.

Ich habe ein Benutzerkonto und es geht trotzdem nicht. Woran liegt das?

Auf Windows 11 24H2 verlangt der Client SMB-Signierung. Aktiviere sie auf dem NAS oder aktualisiere dessen Firmware. Prüfe außerdem, ob du über den Namen statt über die IP-Adresse verbindest.

Ist der Gastzugriff im Heimnetz wirklich gefährlich?

Microsoft nennt gefälschte Server, Ransomware und Man-in-the-Middle-Angriffe als Risiken. Ein Benutzerkonto kostet nichts und schließt diese Lücke.

Quellen