Windows 11 iot enterprise ltsc 24H2

Hola Josep Gago,

El hecho de que puedas acceder desde Windows 10 pero Windows 11 entre en un bucle de credenciales al intentar mapear la unidad C:\ completa apunta a una restricción de tokens de acceso remoto. Al intentar acceder a la raíz del disco en un entorno Workgroup, el Control de Cuentas de Usuario (UAC) filtra por defecto los privilegios administrativos de las cuentas locales a través de la red, lo que se traduce en un rechazo constante de la conexión aunque la contraseña sea exactamente la correcta.

Para limpiar los rastros de tus pruebas iniciales como sugieres, abre un símbolo del sistema como administrador en ambos equipos y utiliza el gestor cmdkey para eliminar cualquier credencial en caché asociada a las IPs o nombres de los TPVs afectados. Inmediatamente después, ejecuta el comando reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f en esa misma consola para forzar al sistema operativo a conceder el token administrativo completo durante los inicios de sesión de red locales.

Reinicia ambos terminales para purgar las sesiones Server Message Block activas y asentar la nueva política del registro. Cuando el sistema te solicite las credenciales en el primer intento de acceso, es imperativo que utilices el formato NombreDelEquipoDestino\Pos para garantizar que la autenticación se evalúe de forma estricta contra la base de datos SAM del dispositivo remoto. Espero que esta configuración estructural estabilice finalmente tus comunicaciones de red.

Tracy Le.

Hola Josep Gago,

El problema que experimentas se debe a los nuevos estándares de seguridad de Windows 11 24H2, específicamente al requisito de firma SMB (SMB Signing) activado por defecto, el cual bloquea silenciosamente las conexiones de red en entornos Workgroup peer-to-peer.

Para restaurar la comunicación entre tus terminales TPV sin un dominio de Active Directory, debes relajar esta directiva abriendo una consola de PowerShell como administrador en ambos equipos. Ejecuta allí los comandos Set-SmbServerConfiguration -RequireSecuritySignature $false y Set-SmbClientConfiguration -RequireSecuritySignature $false para deshabilitar la exigencia estricta de la firma de paquetes.

Adicionalmente, dado que 24H2 bloquea de forma nativa el acceso de invitados (Guest fallback), es imperativo que las cuentas locales utilizadas para compartir tengan exactamente el mismo nombre de usuario y una contraseña definida en ambos dispositivos. Si el ciclo de autenticación persiste tras igualar las credenciales, verifica mediante secpol.msc en "Directivas locales => Opciones de seguridad" que "Acceso a la red: modelo de seguridad y uso compartido para cuentas locales" esté forzado en el valor "Clásico".

Finalmente, reinicia ambos terminales para purgar la caché de LSA y forzar la renegociación del protocolo de red. Espero que esta información te resulte útil para resolver la incidencia. Si es así, por favor haz clic en "Aceptar respuesta".

Tracy Le.