WIN10 2021年09月累積更新造成區網分享印表機無法列印

conbawa

2021.09.14發布的WINDOWS10 2021-09累積更新
安裝完,用戶會發現區網共享的印表機無法列印

情況大概有兩種

1.已存在印表機,送印至分享印表機無回應,文件不會傳送過去.

2.新增連線共用印表機出現錯誤,錯誤代碼0X0000011b 如下圖


暫時微軟還沒推出新的hotfix
解決方式:

第一種,反安裝2021-09月hotfix

各版本PATCH編號如下
KB5005569(Windows 10 1507版)
KB5005573(Windows 10 1607版)
KB5005568(Windows 10 1809版)
KB5005566(Windows 10 1909版)
KB5005565(Windows 10 2004/20H2/21H1版)

這各反安裝跑的時間有點久.



第二種方式,修改登陸檔暫時關閉Rpc認證層級

在我測試的電腦上面是沒有這各鍵值的

在此位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

新增鍵值 RpcAuthnLevelPrivacyEnabled  型態為 [DWORD (32-位元) 值

在 [數值資料] 方塊中輸入 0，然後按一下 [確定]。

重開電腦,共用印表機即可被正常連線列印.

參閱如下網址
https://support.microsoft.com/zh ... 1-d9f7-7201623a8b25

可以知道

1：啟用 [Enforcement] 模式。 在伺服器端啟用 Enforcement 模式前，請確保所有用戶端裝置都安裝了 2021 年 1 月 12 日發佈的 Windows 更新或之後的 Windows 更新。 此修復程式增加了印表機 IRemoteWinspool RPC 介面的授權等級，並在伺服器端添加了新的策略和登錄值，以強制用戶端在應用 Enforcement 模式時使用新的授權等級。 如果用戶端裝置未使用 2021 年 1 月 12 日的安全性更新或之後的 Windows 更新，則當用戶端透過 IRemoteWinspool 介面連接到伺服器時，將會中斷列印體驗。

0：不建議使用。 停用印表機 IRemoteWinspool 的加強身分驗證等級，且您的裝置不受保護。

預設值

未設定登錄機碼時，安裝更新後的預設行為：

2021 年 1 月 12 日或之後更新的預設行為為 0（零）。

2021 年 9 月 14 日或之後更新的預設行為為 1（一）。

所以修改此登陸值是強制把RpcAuthenticationlevel強制設定為9.14更新前的預設值0
不算是個好作法,在之後修正printnightmare漏洞後應該要設定為1

不過,反安裝,然後又會被強制推送更新這點實在很煩人哪.