故障现象描述
在Windows 10（版本21H2及以上）和Windows 11系统中，微软推送了一系列安全累积更新。许多用户在执行更新后，发现原本正常的局域网打印机共享功能突然失效。当尝试在客户端计算机上访问共享打印机时，系统弹出错误提示：“Windows无法连接到打印机”，且错误代码为0x0000011b或0x00000709。
这一故障通常表现为：
- 主机（Server）上的打印机服务正常运行，但本地打印测试页成功。
- 从其他计算机通过网络路径（如\\ComputerName\PrinterName）访问时，直接连接失败。
- 在“设备和打印机”中添加网络打印机时，长时间加载后报错。
故障根源分析
0x0000011b错误的根本原因在于微软为了修复PrintNightmare（打印幽灵）安全漏洞，在更新中默认启用了RPC（远程过程调用）认证级别增强机制。具体涉及注册表项 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\RpcAuthnLevelPrivacyEnabled，其默认值被强制设为1，要求更高的RPC加密和身份验证。
然而，部分旧版本的打印机驱动程序、网络防火墙策略或域环境配置未能及时适配这一变更，导致身份验证握手失败。此外，如果主机和客户端的Windows版本不一致，或者存在时间同步偏差，也会加剧此问题的发生。
解决方案一：修改主机端注册表（推荐临时解决）
这是目前最有效且无需更换驱动程序的修复方法。我们需要在安装了打印机并设置为共享的主机电脑上进行操作。
具体步骤：
- 打开注册表编辑器：按下
Win + R键，输入regedit并回车。 - 定位路径：导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print - 创建新键值：
- 在右侧空白处右键，选择 新建 > DWORD (32位) 值。
- 将名称命名为：
RpcAuthnLevelPrivacyEnabled - 双击该键值，将其数值数据修改为 0。
- 重启打印服务：
- 按
Win + R，输入services.msc打开服务管理器。 - 找到 Print Spooler 服务，右键选择 重新启动。
- 按
- 验证连接：在客户端计算机上重新尝试添加或访问共享打印机。
注意：修改注册表前建议备份。此操作会降低RPC连接的隐私保护级别，仅在受信任的内网环境中建议使用。
解决方案二：关闭RPC过账检查（针对特定更新）
如果上述方法无效，可能是由于Windows更新引入了更严格的“RPC过账检查”。我们可以尝试通过组策略或注册表禁用它。
操作步骤：
- 同样在主机端打开注册表编辑器。
- 定位路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
- 查找或新建 DWORD 值：
EnableDCOMRPC或DisableDCOMRPC（取决于具体更新包，通常尝试新建DisableDCOMRPC并设为 1）。 - 重启 Print Spooler 服务。
解决方案三：使用IP地址代替计算机名
有时故障并非源于权限，而是DNS解析或NetBIOS名称解析在更新后变得不稳定。使用绝对IP地址可以绕过名称解析环节。
- 在客户端添加打印机时，不要直接浏览网络，而是选择 “我需要的打印机不在列表中”。
- 选择 “按名称选择共享打印机”。
- 输入格式：\\192.168.x.x\打印机共享名（将x替换为主机实际IP）。
- 系统可能会提示驱动信息，点击“是”即可连接。
预防与长期建议
0x0000011b错误是微软安全策略与老旧驱动兼容性冲突的典型产物。为了减少此类故障，建议采取以下措施：
- 更新打印机驱动：前往打印机品牌官网（如HP、Canon、Epson），下载支持最新Windows 10/11的安全驱动，避免使用Windows自动安装的通用驱动。
- 暂停非关键更新：在企业环境中，可通过WSUS或组策略暂缓安装包含“Print Spooler”相关热修复的累积更新，直至官方推出彻底修复补丁。
- 考虑替代共享方案：对于高安全性要求的场景，建议部署专用打印服务器硬件，或使用支持IPP（Internet Printing Protocol）的现代网络打印机，减少对SMB/RPC共享协议的依赖。
常见问题解答 (FAQ)
Q: 修改注册表后，客户端是否需要重启？
A: 通常不需要。只需确保主机的Print Spooler服务已重启，客户端断开当前连接后重新连接即可。若仍失败，可重启客户端计算机。
Q: 为什么只有部分电脑无法连接？
A: 这通常是因为无法连接的电脑可能运行的是较旧的打印机驱动，或者其本地安全策略限制了匿名枚举RPC调用。建议统一更新所有客户端的打印机驱动。
Q: 这个修复会影响网络安全吗？
A: 将 RpcAuthnLevelPrivacyEnabled 设为0会降低RPC通信的加密验证强度。在内网隔离、可信的网络环境中，风险可控；但在公共Wi-Fi或未隔离的办公网络中，建议谨慎使用，并配合防火墙规则限制打印机端口的访问。
