背景与问题描述
在近期Windows 10和Windows 11的系统安全更新中，微软强化了RPC（Remote Procedure Call）接口的保护机制，以防止远程代码执行等安全漏洞。这一举措虽然提升了系统安全性，但也带来了一个常见的副作用：网络共享打印机无法连接。
许多企业用户和IT管理员反映，在更新系统后，原本正常的共享打印机突然无法访问，客户端电脑在尝试连接时弹出错误提示：“发生打印机错误 0x0000011b”。此错误通常表现为连接超时、拒绝访问或驱动加载失败，严重影响日常办公效率。
错误成因分析
错误代码 0x0000011b 的核心原因在于Windows更新补丁（特别是KB5005565及相关后续补丁）默认启用了RPC调用时的身份验证级别检查。具体来说，它改变了注册表中的 RpcAuthnLevelPrivacyEnabled 键值。
- 旧版机制：客户端连接共享打印机时，对RPC调用的隐私性要求较低，容易绕过某些安全检查。
- 新版机制：为了防御“PrintNightmare”等打印机漏洞，系统强制要求更高的RPC认证级别。如果服务端和客户端的配置不一致，或者未正确协商认证参数，连接请求将被服务端拒绝，从而抛出11b错误。
解决方案：修改注册表键值
要解决此问题，需要禁用RPC隐私级别检查。以下是详细的操作步骤，适用于Windows 10和Windows 11系统。
第一步：定位关键注册表路径
请按以下步骤操作：
- 按下 Win + R 键，输入
regedit并回车，打开注册表编辑器。 - 在地址栏中输入或导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
注意：该操作需要在所有相关电脑上执行，包括作为打印机主机的电脑（服务端）以及尝试连接的客户端电脑。为了确保万无一失，建议两端同时修改。
第二步：创建或修改DWORD值
- 在
Print文件夹右侧的空白处，点击鼠标右键，选择 新建 -> DWORD (32位) 值。 - 将新值命名为：
RpcAuthnLevelPrivacyEnabled（注意大小写敏感，务必完全一致）。 - 双击该键值，将其数值数据设置为
0。 - 点击 确定 保存。
说明：
- 如果系统中已经存在
RpcAuthnLevelPrivacyEnabled键值，请直接修改其数值为0即可。 - 数值
0表示禁用RPC隐私性检查，允许旧版本的兼容连接；数值1则表示启用检查（默认状态）。
第三步：重启打印服务
注册表修改完成后，需要重启打印服务以使更改生效。
- 按下 Win + R，输入
services.msc并回车，打开“服务”管理器。 - 找到 Print Spooler 服务。
- 右键点击该服务，选择 重新启动。
- 等待服务重启完毕后，关闭服务管理器和注册表编辑器。
第四步：重新连接打印机
在服务端和客户端均完成上述操作并重启服务后，尝试重新添加共享打印机：
- 方法一（推荐）：进入“设置” > “蓝牙和其他设备” > “打印机和扫描仪”，删除原有的故障打印机条目，然后点击“添加打印机”，系统通常会重新扫描并成功连接到共享打印机。
- 方法二：通过命令提示符添加。以管理员身份运行CMD，输入：
net use LPT1 \\ServerName\PrinterShareName（其中ServerName为共享主机名，PrinterShareName为共享名称），按回车测试连接。
替代方案：使用IP地址直接安装
如果注册表修改后问题依然存在，或者您希望从根本上避免此类因Windows更新导致的共享协议兼容性波动，建议采用TCP/IP端口直连的方式安装打印机。
操作步骤：
- 获取IP地址：查看打印机或连接打印机的电脑的稳定IP地址。
- 添加端口：在控制面板的“打印机和扫描仪”中，选择您的打印机，点击“管理” > “打印机属性” > “端口”选项卡。
- 新建端口：点击“添加端口” > “Standard TCP/IP Port” > “新端口”。
- 输入IP：按照向导输入打印机的IP地址，系统会自动检测并配置端口。
- 完成安装：确保安装正确的驱动程序，完成添加。
优势：这种方式不依赖Windows网络共享协议（SMB/Spooler），因此不受RPC保护策略变化的影响，连接更加稳定，适合长期部署。
注意事项与风险提示
- 安全性权衡：禁用
RpcAuthnLevelPrivacyEnabled会降低RPC通信的安全性。在受信任的内部局域网环境中，这是可接受的临时或永久解决方案。但如果您的网络环境复杂或存在外部接入风险，建议仅在内网隔离环境下使用，或优先采用IP直连方式。 - 组策略管理：对于企业域环境，可以通过组策略（GPO）批量下发注册表修改项，避免逐台电脑手动操作。建议在测试环境验证后再推广至生产环境。
- 系统更新影响：未来微软可能会通过新的补丁修复或改变这一行为。如果后续Windows更新导致问题复发，可能需要再次调整注册表或等待微软推出更完善的兼容补丁。
总结
错误代码 0x0000011b 是Windows安全加固与业务连续性之间矛盾的典型体现。通过修改注册表键值 RpcAuthnLevelPrivacyEnabled 为 0，可以快速恢复共享打印功能。对于追求长期稳定性的IT管理人员，建议逐步过渡到基于IP地址的独立打印机安装模式，以减少对网络共享协议的依赖，提升运维效率。