故障现象描述
在企业办公环境或家庭多设备共享场景中，用户常遇到以下情况：主机成功连接并共享了本地USB打印机，但其他客户端电脑尝试通过网络映射或添加打印机时，系统报错提示“Windows无法连接到打印机”，并伴随错误代码 0x0000011b 或 0x0000011c。
此问题并非打印机硬件故障或驱动程序版本不匹配，而是源于微软近期针对Windows打印后台处理程序（Print Spooler）的安全更新。为了缓解名为“PrintNightmare”的高危漏洞攻击，微软修改了远程RPC（远程过程调用）接口的权限认证机制，默认要求更高的身份验证级别，导致旧版或未打全补丁的客户端无法建立连接。
解决方案一：修改注册表调整RPC保护级别（推荐首选）
这是最直接且有效的临时解决方案。通过在打印机主机上修改注册表项，降低RPC调用的保护级别，允许未经过强认证的连接请求。
适用场景
- 所有客户端均已安装最新Windows更新。
- 急需恢复网络打印功能，无需重启服务即可生效。
详细操作步骤
第一步：打开注册表编辑器
1. 在打印机主机（即物理连接打印机的那台电脑）上，按下 Win + R 键打开运行窗口。
2. 输入 regedit 并按回车，点击“是”以允许管理员权限访问。
[截图描述：显示“用户账户控制”弹窗，提示“是否允许此应用对设备进行更改”，点击“是”。随后打开注册表编辑器主界面，左侧显示树状注册表层级。]
第二步：定位目标路径
在注册表编辑器地址栏中粘贴以下路径，或直接导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print[截图描述：注册表编辑器左侧目录树展开至System文件夹下的CurrentControlSet，再进入Control，最后选中Print项。右侧窗格空白或显示现有键值，光标停在Print文件夹上，背景色为高亮状态。]
第三步：新建DWORD值
- 在右侧空白处点击鼠标右键，选择 新建 -> DWORD (32位) 值。
- 将新值命名为
RpcAuthnLevelPrivacyEnabled。 - 注意：名称必须完全一致，区分大小写。
[截图描述：右键菜单弹出，选中“新建”子菜单中的“DWORD (32位) 值”，显示新建了一个名为“新#1”的值，等待重命名。]
第四步：修改数值数据
- 双击刚创建的
RpcAuthnLevelPrivacyEnabled值。 - 确保“基数”选择为 十六进制。
- 将“数值数据”修改为 0。
- 点击“确定”保存。
[截图描述：注册表DWORD编辑器对话框，名称栏显示RpcAuthnLevelPrivacyEnabled，基数选为十六进制，数值数据框中输入数字0，下方有确定和取消按钮，确定按钮处于高亮状态。]
第五步：重启打印服务或重启电脑
修改完成后，建议重启打印机主机，或在命令提示符（管理员）中执行：
net stop spooler
net start spooler此时，客户端重新添加打印机，连接应恢复正常。
解决方案二：卸载特定KB安全补丁（根治但需谨慎）
如果上述注册表方法无效，或者您的环境对安全性有极高要求，可以考虑卸载导致此问题的特定Windows更新。主要涉及的补丁包括 KBA5005565, KBA5006670, KBA5007186 等。
操作步骤
- 打开 设置 > Windows 更新 > 更新历史记录。
- 滚动至底部，点击 卸载更新。
- 在列表中找到上述对应的补丁程序，右键点击并选择“卸载”。
- 根据提示完成卸载并重启计算机。
警告：卸载安全补丁会降低系统对“PrintNightmare”漏洞的防护能力。此方法仅建议在内部可信网络、且无法应用注册表修复的情况下使用。建议尽快部署微软发布的修复补丁或采用其他替代方案。
解决方案三：检查主机防火墙与依赖服务
在执行上述注册表修改前，请排除基础网络障碍。有时错误代码可能混淆，实际问题是防火墙阻挡了RPC通信。
排查清单
- 启用文件和打印机共享：确保主机在网络发现中启用了“文件和打印机共享”。
- 防火墙例外：检查Windows Defender防火墙是否允许“核心文件共享（SMB-In）”和“打印服务（Spooler）”通过。
- Print Spooler服务：确保主机上的Print Spooler服务正在运行，且启动类型为“自动”。
总结与建议
错误代码 0x0000011b 是微软在平衡便利性与安全性过程中的一个副作用。对于大多数中小企业和家庭用户，修改注册表 RpcAuthnLevelPrivacyEnabled 为 0 是最快速、影响最小的解决手段。
长期来看，建议保持所有客户端和服务端Windows系统更新到最新版本，微软后续推出的累积更新已逐步优化了这一行为，部分新版系统不再强制要求修改注册表即可连接。同时，评估是否可以将打印机升级为网络打印机（自带IP地址），从而绕过Windows共享机制，从根本上杜绝此类兼容性问题。
