Windows Hello und der Zugriff auf eine SMB-Freigabe des UGREEN NAS verwenden normalerweise zwei getrennte Anmeldekontexte. Die PIN, der Fingerabdruck oder die Gesichtserkennung entsperrt das Windows-Benutzerkonto, ist aber kein Passwort für den NAS-Benutzer. Prüfe deshalb zuerst den Status der Freigabe, die NAS-Berechtigungen und vorhandene Windows-Anmeldedaten, ohne Dateien zu löschen oder den Speicher zu verändern. Deaktiviere Windows Hello nicht und initialisiere das NAS-Laufwerk nicht, solange die Ursache nur bei der Anmeldung oder im Netzwerk liegen kann.
Warum Windows Hello nicht automatisch für SMB gilt
Windows Hello authentifiziert dich am Windows-PC. Dabei kann Windows je nach Einrichtung eine PIN, biometrische Merkmale oder einen Sicherheitsschlüssel verwenden. Diese Daten werden nicht einfach als Kennwort an einen unabhängigen SMB-Server weitergereicht. Ein UGREEN NAS verwaltet seine Benutzer in UGOS Pro beziehungsweise in der jeweiligen NAS-Benutzerverwaltung und prüft die dort hinterlegten Zugangsdaten.
Für eine SMB-Freigabe benötigt Windows daher normalerweise den Benutzernamen des NAS-Benutzers und das zugehörige NAS-Passwort. Die Windows-Hello-PIN ist weder das NAS-Passwort noch ein allgemeiner Ersatz dafür. Dass der Windows-Desktop nach der Hello-Anmeldung ohne weitere Eingabe erscheint, sagt deshalb nichts darüber aus, ob bereits eine gültige SMB-Sitzung zum UGREEN NAS besteht.
Diese Trennung ist kein spezieller Fehler des UGREEN NAS. Sie ergibt sich aus den unterschiedlichen Identitäten: Das lokale oder mit einem Microsoft-Konto verknüpfte Windows-Konto steuert den PC, während der NAS-Benutzer die Rechte auf Freigaben bestimmt. Nur in verwalteten Umgebungen mit passenden Verzeichnisdiensten, Kerberos-Authentifizierung und einer dafür ausgelegten Serverkonfiguration können Anmeldungen stärker miteinander verbunden sein. Für typische private NAS-Installationen solltest du nicht von einer solchen Integration ausgehen.
Welche Ebene ist tatsächlich betroffen?
Bei einer wiederholten Kennwortabfrage liegt die Störung meist nicht bei Laufwerken, RAID oder dem Speicherpool. Häufig betrifft sie die SMB-Dienstkonfiguration, den Freigabepfad, die Benutzerrechte, gespeicherte Windows-Anmeldeinformationen oder die Netzwerkverbindung. Eine saubere Zuordnung verhindert, dass du an der falschen Stelle Änderungen vornimmst.
- Windows-Konto: Es ermöglicht die Anmeldung am PC. Windows Hello gehört zu dieser Ebene.
- SMB-Dienst: Er stellt Ordner des NAS über das Netzwerk für Windows bereit.
- NAS-Benutzer: Dieser Benutzer meldet sich an der Freigabe an und benötigt passende Rechte.
- Freigabe: Der freigegebene Ordner hat einen eigenen Namen und eigene Zugriffsregeln.
- Netzwerk: Namensauflösung, Firewall, VLAN, VPN oder Router-Isolation können den Zugriff blockieren.
- Dateien und Speicher: Sie sind erst dann der Schwerpunkt, wenn die Freigabe erreichbar ist und ein Fehler beim Lesen, Schreiben oder Öffnen auftritt.
Wenn der Explorer nach Benutzername und Passwort fragt, ist das zunächst ein Authentifizierungs- oder Berechtigungsproblem. Eine Reparatur des Volumes, ein RAID-Rebuild oder das Entfernen eines Laufwerks wäre dafür nicht nur unnötig, sondern könnte die Datenlage verschlechtern.
SMB-Dienst und NAS-Benutzer in UGOS Pro prüfen
Bevor du Windows erneut verbindest, kontrollierst du den Zustand des UGREEN NAS. Die genaue Bezeichnung der Menüs kann je nach Modell, UGOS-Pro-Version und Sprache abweichen. Suche deshalb nach den Funktionsbereichen für Dateidienste, SMB beziehungsweise Windows-Dateifreigabe sowie Benutzer und Freigaben.
Der SMB-Dienst muss aktiviert sein. Ist er ausgeschaltet, kann Windows den NAS-Namen unter Umständen noch erkennen, aber keine Freigabe öffnen. Prüfe danach, ob der gewünschte freigegebene Ordner tatsächlich vorhanden ist und ob der NAS-Benutzer darauf zugreifen darf.
Für den Zugriff sollte ein persönlicher NAS-Benutzer mit eigenem Passwort verwendet werden. Ein gemeinsam genutztes Administratorkonto erschwert die Nachvollziehbarkeit und vergrößert die Folgen eines kompromittierten Kennworts. Der Benutzer benötigt für den jeweiligen Ordner mindestens Leserechte. Soll er Dateien ändern, anlegen oder löschen, sind zusätzlich Schreibrechte erforderlich.
Prüfe außerdem, ob die Freigabe eventuell nur für bestimmte Gruppen freigegeben ist. Ein Benutzer kann zwar existieren, aber wegen einer Gruppen- oder Ordnerregel trotzdem abgewiesen werden. Achte auch auf Schreibschutz, Quoten und verschlüsselte Ordner. Solche Einstellungen können nach einer erfolgreichen Anmeldung einen scheinbaren Dateifehler verursachen, sind aber nicht dasselbe wie ein falsches SMB-Passwort.
Die SMB-Freigabe unter Windows sauber einrichten
Verwende zunächst den direkten UNC-Pfad zur Freigabe. Er besteht aus dem NAS-Namen oder seiner IP-Adresse und dem Namen des freigegebenen Ordners. Die folgenden Angaben sind Platzhalter:
\NAS-NameFreigabeFalls die Namensauflösung nicht funktioniert, kannst du testweise die lokale IP-Adresse einsetzen:
\192.168.1.50FreigabeDie IP-Adresse muss zu deinem NAS passen. Sie ist kein allgemeiner Standardwert und sollte nicht dauerhaft verwendet werden, wenn sie vom Router automatisch vergeben wird und sich später ändern kann.
Öffne den UNC-Pfad zunächst direkt im Datei-Explorer. Damit trennst du die Frage, ob die Freigabe erreichbar ist, von der Frage, ob die Einrichtung als Netzlaufwerk funktioniert. Erscheint ein Anmeldedialog, wählst du die Option für andere Anmeldeinformationen. Trage dort den NAS-Benutzernamen und das NAS-Passwort ein, nicht die Windows-Hello-PIN.
Je nach Windows- und NAS-Konfiguration kann als Benutzername der reine NAS-Benutzername genügen. In anderen Fällen hilft eine eindeutige Schreibweise mit dem NAS-Ziel, etwa:
NAS-NamenasbenutzerDer verwendete Name muss zum Ziel passen, das du im Explorer aufrufst. Wenn du einmal den Hostnamen und später die IP-Adresse verwendest, kann Windows beide Ziele unterschiedlich behandeln und für jedes eigene gespeicherte Daten führen.
Wenn die Anmeldung erfolgreich war, kannst du den Ordner als Netzlaufwerk verbinden. Aktiviere die automatische Wiederverbindung nur dann, wenn das NAS beim Start regelmäßig erreichbar ist. Ein Laptop außerhalb des Heimnetzes kann sonst beim Anmelden unnötige Wartezeiten oder Fehlermeldungen erzeugen.
Alte SMB-Anmeldedaten vollständig entfernen
Eine wiederholte Kennwortabfrage trotz korrekter NAS-Daten wird häufig durch veraltete Zugangsdaten verursacht. Windows kann frühere Kennwörter für den NAS-Namen, die IP-Adresse oder eine bereits verbundene Freigabe gespeichert haben. Die neue Eingabe wird dann nicht so verwendet, wie du erwartest.
Öffne in Windows die Systemfunktion für den Anmeldeinformationsmanager und wechsle zu den Windows-Anmeldeinformationen. Suche nach Einträgen, die zum NAS-Namen, zur IP-Adresse oder zum verwendeten Freigabepfad gehören. Entferne nur Einträge, deren Bezug du sicher erkennst. Danach startest du den Zugriff über den UNC-Pfad erneut und gibst die NAS-Daten frisch ein.
Zusätzlich können aktive SMB-Verbindungen bestehen bleiben. Windows verwendet dabei unter Umständen weiterhin die alte Identität, auch wenn du im Explorer ein anderes Passwort eingibst. Eine Übersicht der bestehenden Verbindungen erhältst du in einer Eingabeaufforderung:
net useDie Ausgabe zeigt verbundene Netzwerkziele. Nicht mehr benötigte Verbindungen kannst du gezielt trennen. Der folgende Befehl ist ein Beispiel für ein bestimmtes Ziel:
net use \NAS-NameFreigabe /deleteErsetze den Platzhalter durch den tatsächlich verwendeten Pfad. Prüfe vor der Ausführung, dass du keine aktive Verbindung trennst, über die gerade Dateien geöffnet sind. Wenn du alle Verbindungen löschen möchtest, weist Windows mitunter auf weitere betroffene Netzwerkziele hin. Gehe dabei vorsichtig vor, besonders auf Rechnern, die mehrere NAS-Freigaben nutzen.
Windows kann problematisch reagieren, wenn gleichzeitig verschiedene Benutzerkonten für dasselbe Serverziel verwendet werden. Trenne deshalb alte Sitzungen möglichst vollständig, bevor du die Freigabe erneut mit dem vorgesehenen NAS-Benutzer verbindest.
Netzwerkfehler von Anmeldefehlern unterscheiden
Ein NAS muss nicht unter „Netzwerk“ im Explorer erscheinen, damit eine SMB-Freigabe funktioniert. Die Netzwerkansicht hängt unter anderem von Erkennung und Ankündigungen im lokalen Netz ab. Der direkte UNC-Pfad ist deshalb der bessere Test.
Wenn der Zugriff über den NAS-Namen scheitert, aber über die IP-Adresse funktioniert, liegt die Ursache wahrscheinlich bei der Namensauflösung. Prüfe dann den NAS-Namen, den DNS-Dienst des Routers und die Netzwerkverbindung. Eine wechselnde DHCP-Adresse kann dazu führen, dass ein früher gespeicherter Pfad nicht mehr zum NAS zeigt.
Funktionieren weder Name noch IP-Adresse, prüfst du die Netzebene. PC und NAS müssen nicht zwingend im selben IP-Bereich liegen, aber Routing und Firewall müssen den SMB-Verkehr erlauben. Gast-WLAN, VLAN-Trennung, Router-Isolation, ein aktives VPN oder eine als öffentlich eingestufte Windows-Verbindung können den Zugriff verhindern.
Ein blockierter SMB-Dienst erzeugt nicht immer dieselbe Meldung wie ein falsches Passwort. Lies die genaue Windows-Fehlermeldung und prüfe, ob der NAS im lokalen Netzwerk erreichbar ist. Eine erfolgreiche Antwort des NAS beweist noch keine Berechtigung für die Freigabe, hilft aber bei der Eingrenzung.
Warum die Anmeldung mit einem Microsoft-Konto zusätzlich verwirren kann
Ein Windows-PC kann mit einem Microsoft-Konto betrieben werden und sich trotzdem per Windows Hello anmelden. Für das UGREEN NAS entsteht dadurch nicht automatisch ein gleichnamiger Benutzer mit identischem Passwort. Microsoft-Konto, lokales Windows-Profil und NAS-Konto bleiben zunächst getrennte Identitäten.
Du kannst auf dem NAS denselben Namen wie unter Windows anlegen, musst das aber nicht tun. Gleiche Benutzernamen vereinfachen manchmal die Zuordnung, ersetzen aber nicht die korrekte Authentifizierung. Wichtig sind das tatsächliche NAS-Passwort und die Rechte auf der konkreten Freigabe.
Auch Windows Hello for Business darf nicht pauschal mit einer privaten Hello-Anmeldung gleichgesetzt werden. In Unternehmensumgebungen können Active Directory, Kerberos oder Microsoft Entra ID zusätzliche Verfahren ermöglichen. Ob ein bestimmter NAS diese Verfahren unterstützt und korrekt eingebunden ist, hängt von der Umgebung ab. Für ein eigenständiges UGREEN NAS im privaten Netzwerk ist die getrennte Anmeldung mit NAS-Zugangsdaten der verlässlichere Ausgangspunkt.
Sichere Vorgehensweise bei einer hartnäckigen Kennwortabfrage
Arbeite die Prüfung in einer Reihenfolge ab, die keine Daten verändert. So bleibt erkennbar, ob der Fehler beim NAS, im Netzwerk, in Windows oder bei den Berechtigungen liegt.
- Notiere die genaue Fehlermeldung und den verwendeten UNC-Pfad.
- Prüfe, ob der SMB-Dienst auf dem UGREEN NAS aktiviert ist.
- Kontrolliere den NAS-Benutzer, sein Passwort und die Rechte für den konkreten Ordner.
- Teste den direkten Pfad mit dem NAS-Namen und bei Bedarf vorübergehend mit der IP-Adresse.
- Trenne alte SMB-Sitzungen mit Bedacht und entferne veraltete Einträge im Anmeldeinformationsmanager.
- Verbinde die Freigabe erneut mit anderen Anmeldeinformationen.
- Öffne eine Datei mit Leserechten und teste anschließend nur dann das Schreiben, wenn der Benutzer dafür freigeschaltet ist.
Wenn der Zugriff nach diesen Schritten funktioniert, bleibt Windows Hello unverändert für die Anmeldung am PC aktiv. Die SMB-Verbindung verwendet separat die Daten des NAS-Benutzers. Du hast damit nicht Windows Hello abgeschaltet, sondern zwei Aufgaben sauber voneinander getrennt.
Welche Sicherheitslösungen keine gute erste Maßnahme sind
Aktiviere nicht vorschnell SMB1, Gastzugriffe oder unsichere Authentifizierungsverfahren. Moderne Windows-Versionen und aktuelle NAS-Systeme sollten nach Möglichkeit SMB2 oder SMB3 verwenden. Ein altes Protokoll kann zwar eine Verbindung ermöglichen, senkt aber das Sicherheitsniveau und löst weder falsche Rechte noch veraltete Kennwörter.
Ebenso solltest du die Windows-Firewall, SMB-Signierung oder andere Schutzmechanismen nicht pauschal abschalten. Solche Änderungen kommen nur infrage, wenn eine klar eingegrenzte Umgebung und ein nachvollziehbarer technischer Grund vorliegen. Danach müssen Wirkung, Sicherheitsrisiko und Rückweg dokumentiert werden.
Verwende individuelle NAS-Benutzer mit möglichst eingeschränkten Freigaberechten. Ein Konto, das nur lesen darf, sollte nicht automatisch Schreib- oder Administrationsrechte erhalten. Für sensible Daten sind zusätzlich ein getestetes Backup, aktuelle Wiederherstellungsschlüssel bei Verschlüsselung und ein geschütztes Administratorkonto wichtig.
Ein RAID-Verbund, ein Snapshot oder eine Replikation ersetzt dabei kein unabhängiges Backup. Die SMB-Anmeldung kann vollständig funktionieren, während die Daten bei einem Hardwaredefekt, Bedienfehler, Schadprogramm oder Verschlüsselungsangriff trotzdem gefährdet sind. Prüfe daher regelmäßig, ob sich wichtige Dateien aus einer getrennten Sicherung wiederherstellen lassen.
Wenn die Trennung dauerhaft funktionieren soll
Für den Alltag ist eine klare Kontenstruktur sinnvoll. Windows Hello bleibt die schnelle und geschützte Anmeldung am PC. Auf dem UGREEN NAS verwendest du einen eigenen Benutzer für die benötigten Freigaben. Die Zugangsdaten werden bei Bedarf im Windows-Anmeldeinformationsmanager gespeichert, damit die PIN nicht als vermeintliches NAS-Passwort verwendet wird.
Ändert sich das NAS-Passwort, der Hostname oder der Freigabepfad, kann Windows erneut nach Anmeldedaten fragen. Das ist kein Hinweis darauf, dass Windows Hello beschädigt ist. Aktualisiere in diesem Fall die gespeicherten Windows-Einträge und stelle die SMB-Verbindung mit dem neuen NAS-Passwort wieder her.
Falls der Zugriff nur außerhalb des Heimnetzes benötigt wird, solltest du SMB nicht einfach über eine direkte Portfreigabe aus dem Internet erreichbar machen. Ein VPN oder eine sorgfältig abgesicherte alternative Zugriffslösung ist in der Regel besser geeignet. MFA, Updates, Protokollierung und ein geschlossenes Bedrohungsmodell gehören dann zur Planung. Die Windows-Hello-Anmeldung am PC und der externe Zugriff auf die NAS-Daten bleiben auch dabei zwei getrennte Sicherheitsfragen.
Der sichere nächste Schritt
Behandle die Windows-Hello-Anmeldung und die SMB-Freigabe als zwei eigenständige Vorgänge. Prüfe zuerst den SMB-Dienst, den NAS-Benutzer, die Ordnerrechte und den direkten Pfad. Entferne anschließend veraltete Windows-Anmeldedaten und aktive Sitzungen, bevor du die Freigabe mit dem NAS-Benutzer neu verbindest.
Solange keine Hinweise auf einen Fehler des Speichers oder Dateisystems vorliegen, brauchst du weder Windows Hello zu deaktivieren noch am RAID oder Volume einzugreifen. Die PIN oder Biometrie entsperrt den Windows-PC; das NAS-Passwort erlaubt den Zugriff auf die dafür freigegebene SMB-Ressource.
Häufige Fragen zur UGREEN-NAS-SMB-Anmeldung mit Windows Hello
Warum funktioniert die Windows-Hello-PIN nicht als Passwort für das UGREEN NAS?
Die PIN, der Fingerabdruck oder die Gesichtserkennung entsperrt das Windows-Benutzerkonto, authentifiziert aber normalerweise nicht den unabhängigen NAS-Benutzer. Für die SMB-Freigabe benötigst du den Benutzernamen und das Passwort, die in UGOS Pro für das UGREEN NAS eingerichtet sind.
Funktioniert die SMB-Anmeldung auch mit einem Microsoft-Konto und Windows Hello?
Ja, die SMB-Anmeldung kann unabhängig davon funktionieren, ob du Windows mit einem lokalen Konto oder einem Microsoft-Konto verwendest. Entscheidend sind der NAS-Benutzer, dessen Freigaberechte und ein erreichbarer SMB-Dienst; eine automatische Übertragung der Hello-Anmeldung auf das NAS ist bei einer typischen privaten Installation jedoch nicht zu erwarten.
Was kannst du tun, wenn Windows trotz korrektem NAS-Passwort ständig nachfragt?
Häufig verwendet Windows noch veraltete Anmeldedaten oder eine bereits bestehende SMB-Sitzung mit falschen Zugangsinformationen. Entferne passende Einträge im Windows-Anmeldeinformationsmanager, trenne alte Verbindungen und rufe die Freigabe anschließend über denselben NAS-Namen oder dieselbe IP-Adresse erneut auf.
Warum ist das UGREEN NAS nicht unter „Netzwerk“ sichtbar, aber per Pfad erreichbar?
Die Anzeige in der Netzwerkumgebung hängt unter anderem von Netzwerkerkennung, Namensauflösung und Windows-Diensten ab und ist nicht gleichbedeutend mit der SMB-Erreichbarkeit. Teste deshalb den direkten Pfad im Format \NAS-NameFreigabe; funktioniert dieser, liegt das Problem wahrscheinlich bei der Erkennung und nicht bei den Dateien.
Welche Rechte muss der NAS-Benutzer für eine SMB-Freigabe besitzen?
Für das Öffnen und Lesen des Ordners braucht der Benutzer mindestens Leserechte für die konkrete Freigabe. Zum Erstellen, Ändern oder Löschen von Dateien sind zusätzlich Schreibrechte erforderlich, wobei Gruppenregeln, Quoten oder ein Schreibschutz den Zugriff weiter einschränken können.
Ist es sinnvoll, auf dem UGREEN NAS denselben Benutzernamen wie unter Windows zu verwenden?
Das ist nicht erforderlich, weil Windows- und NAS-Konto getrennte Identitäten sind. Ein eigener NAS-Benutzer mit möglichst eingeschränkten Freigaberechten ist meist übersichtlicher und sicherer, auch wenn gleiche Benutzernamen und Passwörter in manchen Umgebungen technisch funktionieren können.
Musst du SMB1 aktivieren, wenn Windows 11 das UGREEN NAS nicht erreicht?
Nein, SMB1 sollte nicht pauschal aktiviert werden, da es veraltet ist und das Sicherheitsniveau senken kann. Prüfe zuerst den aktivierten SMB-Dienst, den Freigabepfad, die NAS-Rechte, Firewall- oder VPN-Regeln sowie gespeicherte Anmeldedaten; aktuelle Systeme sollten nach Möglichkeit SMB2 oder SMB3 verwenden.