故障现象描述
近期，许多企业IT管理员反馈，在Windows系统自动更新（特别是KB5034441等安全补丁）后，原有的局域网打印机共享功能突然失效。当客户端尝试连接共享打印机时，系统弹出错误提示：“Windows无法连接到打印机，操作未能完成（错误 0x0000011b）”。此时，服务端打印机状态显示正常，但客户端无法建立打印通道，严重影响日常办公效率。
故障根因分析
该错误并非硬件故障或驱动程序损坏，而是微软为了修复PrintNightmare漏洞（CVE-2021-34523）而引入的安全机制变更所致。自2021年9月起，微软默认强制要求通过RPC（远程过程调用）连接打印机共享时进行身份验证。
- 安全策略收紧：新的安全更新默认启用了“RPC连接身份验证要求”，这导致旧版本的Windows客户端或特定配置的服务端在建立连接时因认证不匹配而拒绝连接。
- 版本兼容性差异：如果共享打印机的主机是较新版本的Windows 10或Windows 11，而客户端是较旧版本或未打补丁的系统，或者双方补丁级别不一致，极易触发此错误。
- 网络环境因素：在企业内网中，若存在多层网络转换或非标准防火墙规则，也可能加剧认证过程中的通信失败。
解决方案一：修改注册表禁用安全校验（推荐）
这是最彻底且官方的临时解决方案。通过修改服务端（即连接物理打印机并共享的主机）的注册表，允许客户端在不进行额外RPC身份验证的情况下连接打印机。请注意，此操作会降低一定的安全性，建议在受信任的内网环境中执行。
操作步骤：
- 打开注册表编辑器：在服务端主机上，按下
Win + R键，输入regedit并回车。 - 导航至指定路径：找到以下注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print - 创建新DWORD值：在右侧空白处右键点击，选择“新建” -> “DWORD (32位) 值”。将其命名为
RpcAuthnLevelPrivacyEnabled。 - 修改数值数据：双击该新建项，将数值数据改为
0。默认情况下，该值可能不存在或为1。 - 重启打印服务：按
Win + R，输入services.msc打开服务管理器，找到 Print Spooler 服务，右键选择“重新启动”。或者重启整台计算机以确保更改生效。
注意：修改注册表前建议导出备份。若后续微软发布永久性修复补丁或调整默认策略，可能需要将此值改回1或删除。
解决方案二：检查并修复端口配置
有时，错误的端口配置也会导致连接失败。虽然0x0000011b主要指向认证问题，但排查端口是标准运维流程的一部分。
操作步骤：
- 查看共享打印机属性：在服务端，进入“设备和打印机”，右键点击共享打印机，选择“打印机属性”。
- 切换到端口选项卡：确认是否勾选了“创建新端口”或使用了标准的TCP/IP端口。对于共享打印机，通常不需要手动配置IP端口，但需确保共享名正确。
- 客户端重新映射：在报错的客户端电脑上，删除旧的打印机连接记录。进入“控制面板” -> “设备和打印机”，删除该共享打印机图标。然后重新通过网络路径（如
\\ServerName\PrinterShareName）添加打印机，让系统重新建立连接会话。
解决方案三：启用LPR端口或使用IP地址直接共享（替代方案）
如果上述注册表修改因安全合规要求不可用，可以考虑改变连接方式。
使用IP地址直接安装（非共享模式）：
- 如果打印机支持网络打印（内置以太网口或Wi-Fi），建议在每台客户端电脑上直接通过IP地址添加打印机，而非通过某台电脑共享。这样可完全绕过Windows共享协议的限制。
- 操作：在客户端“添加打印机”时，选择“我需要的打印机不在列表中” -> “使用TCP/IP地址或主机名添加打印机”，输入打印机IP地址即可。
预防与长期建议
为避免此类问题反复出现，建议企业管理员采取以下措施：
- 统一补丁管理：确保局域网内所有Windows设备的系统补丁版本保持一致，尽量保持较新版本。
- 评估网络打印架构：对于中大型企业，建议逐步淘汰“PC共享打印机”模式，转向“服务器打印”或“直连网络打印”架构，以提高稳定性和安全性。
- 监控Windows更新：关注微软官方关于PrintNightmare补丁的说明，提前测试补丁对内部打印环境的影响。
通过以上步骤，绝大多数由Windows更新引发的0x0000011b打印机共享故障均可得到有效解决。在处理过程中，请务必根据企业自身的安全策略选择合适的解决方案，并在测试环境中先行验证。