烂人不配爱上周四上午，我们办公室财务的电脑先罢工了：共享在隔壁工位那台HP打印机明明开着，双击连接却直接弹“Windows无法连接到打印机，错误代码：0x0000011b”。紧接着市场部、行政部陆续有人来问，这才意识到不是单独一台电脑的问题，而是前一天晚上系统自动更新惹的祸。这类问题在Windows更新后特别常见，尤其是KB5005565之后的几轮安全补丁，几乎每个月都能在群里看到有人求救。今天我就把这套“系统更新后打印机无法共享”的完整处理流程写出来：先用一键修复工具快速恢复，再讲清楚工具背后改了什么，最后给出手动兜底方案。
1. 问题还原与背后原因：这次更新到底改了什么
1.1 现场复现：共享打印机一夜之间全部连不上
最常见的情况是这样的：打印机用USB接到一台Windows电脑上，这台电脑开了“共享这台打印机”，局域网里其他电脑通过 \\主机名\打印机名 访问。某天更新重启后，所有客户端要么连不上，要么提示需要重新输入凭据，要么干脆报一串错误码。最典型的是0x0000011b，其次是0x00000709、0x00000057、0x00000040。
我建议先做一次“故障现场还原”，不要急着重装驱动。确认一下是只有一台电脑报错，还是所有电脑一起报错。如果只有一台，先把本机的打印机驱动、端口、默认打印机设置都检查一遍；如果所有电脑都报错，基本可以锁定向共享服务端或者更新补丁的问题。这一判断直接影响后面是用工具还是一步步手动排查，方向错了很容易白忙一上午。
1.2 深层原因：微软安全补丁改掉了RPC通信规则
2021年微软陆续发布了针对PrintNightmare漏洞的系列补丁，其中KB5005565、KB5005573、KB5005568、KB5006667、KB5007186等，都涉及Print Spooler打印服务的安全加固。加固本身没有问题，但它改变了远程打印时客户端和打印服务器之间的RPC通信规则：默认要求双方使用更高的身份验证级别，并且强制检查通信内容的隐私保护。
问题就出在“强制”两个字上。公司里很多打印机是几年前的老机型，自带的驱动和打印服务还是老一套；另外不少共享打印机走的是 \\主机名\共享名 这种方式，本机计算机名解析、网络配置文件稍有异常，就容易触发这个新的安全策略。打个比方，原来小区保安对老住户都是点头放行，突然物业规定所有人都必须刷新的门禁卡，老住户手里还是旧卡，自然被挡在大门外。
补丁本身只是导火索，真正被卡住的是老驱动和旧共享方式的兼容性。理解这一点很重要，因为很多单位找来的修复工具、网上教程，本质上都是在调整这个RPC安全策略的开关，而不是把整个安全补丁拆掉。这样处理既保住了系统更新带来的安全性，又能让老打印机继续工作。
1.3 错误码解析：别把打印机故障全混为一谈
我把这几年遇到的和网上高频出现的错误码归了一下类，修复前最好先确认自己的错误码，不同错误码对应的处理方向差别很大：
- 0x0000011b：最常见的更新后共享故障，核心是RPC安全策略，优先考虑注册表
RpcAuthnLevelPrivacyEnabled=0。 - 0x00000709：常见于Win11连接Win7共享打印机，提示无法保存打印机设置，多半是默认打印机残留注册表项在捣乱。
- 0x00000057：参数错误