更新完系统打印机就罢工？0x0000011b、709 报错的一次性解决方案

Windows 更新本来是想堵漏洞，结果一更新，办公室里共享打印机先躺平了——连接时报错 0x0000011b，有的机器报 0x00000709，还有的干脆提示“操作失败，错误 0x00000057”。这场景我这两年见过太多次了，几乎每次微软推送累积更新后，都会有一批人打印机共享失灵来找我帮忙。

问题根源不在打印机驱动，而在系统和补丁的安全策略上。网上流传的“卸载补丁”是权宜之计，真正干净利落的做法是修改注册表里一个特定的安全设置项。这个操作我之前都是手动敲，后来整理成了一个批处理一键修复工具，效果出奇地稳定。这篇就把原理和实操都摊开说清楚，工具代码也一并给到，你自己保存成 bat 就能用。

1. 系统更新“坑”了打印机的底层逻辑

1.1 补丁与打印机共享的“历史恩怨”

2021年7月，微软修补了一个名为 PrintNightmare 的高危漏洞，这个漏洞允许攻击者通过远程代码执行在打印机服务中植入恶意代码。修复补丁发布后，为了打击远程攻击，Windows 在打印服务上强制开启了 RPC 身份验证级别，也就是 RpcAuthnLevelPrivacyEnabled。

这个安全策略默认值是 1，表示强制启用隐私保护。补丁本身没问题，问题出在兼容性上——很多打印机驱动，尤其是老款打印机，或者特定网络环境下（比如 Windows 11 访问 Windows 7 共享打印机，再比如局域网内不做域管理的 SMB 场景）并不支持这种加密级别。于是双方握手失败，客户端直接被拒绝访问，报出来的错误就是最常见的 0x0000011b。

很多人在网上看到“卸载 KB5005565、KB5006670”这类补丁的修复方法，原理确实如此——补丁没了，强制策略自然被撤销。但问题是，卸载更新既麻烦，又会让系统暴露在漏洞风险中，而且 Windows 过阵子又会自动装回来，治标不治本。

1.2 解读错误代码的“隐藏信息”

打印机共享报错绝不是一串无意义的数字，每个错误码都指向特定的协议或权限环节。

• 0x0000011b：最常见的更新兼容性错误，说明 RPC 通信被安全策略拦下了。客户端已经发起了连接请求，但服务端（打印服务器）不愿意用非加密通道回应。
• 0x00000709 / 709：表示“无法连接打印机，操作失败”或者找不到打印机名称。除了网络发现问题外，更多时候是 Win11 访问 Win7 的共享打印机时，走 SMB1 协议被默认禁用导致的。
• 0x00000057：参数错误，通常出现在打印驱动架构不匹配时，比如 64 位系统装了 32 位驱动，或者驱动文件被部分损坏。
• 0x00000012：一般指向打印队列中的文档无法生成，可能是后台打印服务假死，也可能是 RPC 端口被占用。

你把错误码当作线索，基本能判断是卡在网络层还是驱动层。本文的修复工具主攻 0x0000011b 这一类 RPC 安全策略问题，顺带解决 709 的部分场景。

2. 修复方案的对比：你纠结的“删补丁”和“改注册表”

2.1 卸载补丁为什么不是好选项

每次看到有人建议卸载补丁，我都觉得有点可惜。第一，补丁列表你得一个个找，KB 号还得分系统版本对应，Win10 21H1、Win10 21H2、Win11 22H2 的补丁号完全不一样，网上抄一个就可能是无效的。第二，卸载后系统会被迫回到有漏洞