¿Qué significa el código NTSTATUS 0xC05D0002 (STATUS_SMB_GUEST_LOGON_BLOCKED)?

STATUS_SMB_GUEST_LOGON_BLOCKED

Qué significa STATUS_SMB_GUEST_LOGON_BLOCKED

Windows bloqueó deliberadamente un logon SMB como guest sin autenticación. Esto no demuestra que el servidor esté caído ni que un usuario con nombre haya introducido mal su password. El servidor o appliance intentó usar guest access —o una ruta de autenticación terminó degradándose a guest— y la policy del cliente lo rechazó.

Microsoft desaconseja habilitar insecure guest logons porque guest no proporciona las protecciones normales de autenticación y entra en conflicto con requisitos modernos de SMB signing/encryption. La solución preferida es configurar una identidad autenticada en el servidor.

Qué comprobar

• Si el servidor soporta acceso SMB con cuenta nombrada y credenciales reales.
• Eventos SMBClient/Security que muestren el intento guest y la policy que lo rechazó.
• Si una credencial configurada falló y el servidor hizo fallback inesperado a guest.
• No habilite guest globalmente como primer paso; corrija o actualice el dispositivo que sólo ofrece acceso inseguro.

Referencias técnicas

• Microsoft: Insecure guest logons in SMB2 and SMB3
• Microsoft: SMB security