背景介绍：为何打印机突然无法共享？
近期，许多中小企业IT管理员反馈了一个棘手的问题：在Windows 10或Windows 11系统自动更新KB5005565等安全补丁后，原本正常的本地打印机共享功能突然失效。当客户端尝试连接网络上的共享打印机时，系统弹出错误提示：“发生打印机错误” (0x0000011b)，且无法完成安装。
这一现象并非硬件故障，而是微软为了修复PrintNightmare（打印噩梦）安全漏洞而采取的防御性措施。虽然初衷是提升安全性，但变更后的身份验证机制破坏了传统的打印服务器连接方式，导致大量依赖旧有配置的环境出现中断。本文将详细阐述故障成因，并提供经过验证的修复方案。
故障原理分析
错误代码0x0000011b的核心原因在于RPC（远程过程调用）端口的偏移量强制设置。在修补此漏洞时，微软修改了打印后台处理程序（spooler）服务的行为，强制要求客户端与服务端进行更严格的身份验证。如果服务器端未正确配置新的安全策略，或者客户端仍试图通过旧的协议握手，连接就会因认证失败而被拒绝。
简单来说，服务器更新了补丁后，默认关闭了某些允许匿名或弱认证的RPC通道，而客户端若未同步更新配置，便会遭遇连接超时或权限不足的错误。
解决方案一：修改注册表（推荐用于大多数场景）
这是最直接且无需重启整个打印服务的修复方法。通过修改服务器端的注册表，可以告诉打印后台处理程序忽略强制的端口偏移检查，从而恢复兼容模式。
操作步骤：
- 打开注册表编辑器：在作为打印服务器的那台电脑上（注意：是安装打印机并设置为共享的那台主机，而非尝试连接的客户端），按下
Win + R，输入regedit并回车。 - 定位路径：导航至以下注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
- 新建DWORD值：在右侧空白处点击鼠标右键，选择 新建 -> DWORD (32位) 值。
- 命名配置：将新值命名为
RpcAuthnLevelPrivacyEnabled。 - 修改数值：双击该值，将其数值数据修改为
0。如果存在该值但数值为1，也请改为0。 - 重启服务：重启计算机，或者仅重启“Print Spooler”服务。重启后，客户端重新连接打印机即可。
解决方案二：卸载特定安全更新（适用于高安全需求环境）
如果企业出于合规性或极高的安全考虑，不愿修改注册表降低安全性，可以选择卸载导致问题的安全补丁。这种方法治本，但需承担一定的安全风险，建议在内网隔离环境中使用。
操作步骤：
- 进入更新历史：打开 设置 > 更新和安全 > Windows 更新 > 更新历史记录。
- 卸载更新：点击 卸载更新，在列表中找到 KB5005565（或其他涉及打印安全的最新补丁）。
- 确认卸载：按照向导完成卸载过程，随后重启服务器。
- 暂停更新（可选）：为防止系统再次自动安装该补丁，建议在 Windows 更新设置 中暂停更新一周，或使用组策略限制特定补丁的安装。
预防与最佳实践
为了避免未来再次出现此类问题，建议采取以下管理措施：
- 定期审核补丁：在全面部署Windows安全更新前，先在测试机上进行打印机共享功能验证。
- 使用IPP协议替代传统共享：对于较新的Windows版本，使用Internet Printing Protocol (IPP) 连接打印机比传统的SMB共享更稳定，且对RPC端口偏移不敏感。
- 维护打印服务器清单：记录哪些服务器作为打印后端，集中管理其注册表配置，确保所有服务器保持一致的安全策略。
总结
错误0x0000011b是Windows安全加固带来的副作用。对于大多数中小企业而言，通过修改注册表 RpcAuthnLevelPrivacyEnabled 为0是最快速有效的恢复手段。若需兼顾安全，则需谨慎评估卸载补丁的风险。掌握这些排查技巧，能有效减少IT运维中的突发中断，保障业务连续性。
