Symptome

Nach der Installation eines Windows-Updates kann beim Versuch, eine Verbindung zu einem Drucker herzustellen, auf Computern der folgende Fehler 0x0000011b angezeigt werden:

Umgebung 

Es wurden kürzlich drei Updates veröffentlicht, die dieses Verhalten verursachen können: (KB5005613, KB5005627 und KB5005563).

Der Grund für diese Updates ist die Behebung einer Sicherheitslücke bei der Druckertreiber-Installation (bekannt als PrintNightmare). Diese Schwachstelle in der Windows Point-and-Print-Funktion ermöglichte es, aus der Ferne Code auszuführen und lokale SYSTEM-Rechte zu erlangen.

Als die ersten Updates veröffentlicht wurden, schützten sie die Geräte nicht automatisch. Nutzer mussten einen Registrierungsschlüssel anlegen, um die Schwachstelle manuell zu beheben. Im September-Update hat Microsoft diese Einstellung jedoch standardmäßig für alle Windows-Geräte aktiviert. Seitdem tritt der Fehler 0x0000011b beim Drucken über Netzwerkdrucker auf.

Weitere Informationen finden Sie unter Drucken nicht möglich nach Windows-Update KB5004945 (auch bekannt als "Print Nightmare"-Fix).

Lösung

Option 1

Befolgen und übernehmen Sie die Empfehlungen von Microsoft zum Umgang mit der Druckerinstallation nach diesen Updates:

Verwaltung der Bereitstellung von Drucker-RPC-Bindungsänderungen für CVE-2021-1678 (KB4599464)

KB5005010: Einschränkung der Installation neuer Druckertreiber nach den Updates vom 6. Juli 2021

Option 2 – Update deinstallieren

Eine vorübergehende Lösung kann darin bestehen, das Update von den Druckservern zu deinstallieren. Falls Windows Server Update Services (WSUS) verwendet wird, sollte das Update dort ebenfalls abgelehnt werden.

Option 3 – Neue Anforderung deaktivieren

Ebenfalls als temporäre Maßnahme kann anstelle der Deinstallation des Updates die neue Umsetzung zur Kontrolle der Schwachstelle deaktiviert werden, indem ein Wert im Registrierungsschlüssel geändert wird.

Gehen Sie dazu wie folgt vor:

• Geben Sie im Windows-Suchfeld regedit ein und wählen Sie den Registrierungs-Editor aus.
• Wechseln Sie zum Schlüssel HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Print
• Legen Sie einen neuen DWORD-32-Bit-Wert mit dem Namen RpcAuthnLevelPrivacyEnabled an und setzen Sie ihn auf 0
• Starten Sie den Druckwarteschlangen-Dienst neu

Der Registrierungsschlüssel muss sowohl auf den Druckservern als auch auf den Client-Computern gesetzt werden.

Weitere Ressourcen

• Verwaltung der Bereitstellung von Drucker-RPC-Bindungsänderungen für CVE-2021-1678 (KB4599464)
• KB5005652—Verwalten des neuen Standardverhaltens bei der Treiberinstallation für Point and Print (CVE-2021-34481)
• KB5005010: Einschränkung der Installation neuer Druckertreiber nach den Updates vom 6. Juli 2021