Error 0x0000011b al conectar a una impresora
Síntomas
Después de instalar una actualización de Windows, puede aparecer el siguiente error 0x0000011b en los equipos al intentar conectarse a una impresora:
Entorno
Hay tres actualizaciones recientes que pueden causar este comportamiento: (KB5005613, KB5005627 y KB5005563).
El motivo de estas actualizaciones es corregir una vulnerabilidad de explotación en la inyección de controladores de impresora (conocida como PrintNightmare). Esta vulnerabilidad en la función Point and Print de Windows permitía la posibilidad de ejecutar código remoto y obtener privilegios de SISTEMA local.
Cuando se lanzaron las primeras actualizaciones, no protegían automáticamente los equipos. Los usuarios tenían que crear una clave de registro para mitigar la vulnerabilidad manualmente, sin embargo, en el parche de septiembre, Microsoft activó esta configuración por defecto en todos los dispositivos Windows, y fue entonces cuando los usuarios empezaron a experimentar el error 0x0000011b al intentar usar impresoras en red.
Consulta No se puede imprimir después de aplicar la actualización de Windows KB5004945 (también conocida como solución "Print Nightmare") para más información.
Solución
Opción 1
Sigue y aplica las recomendaciones de Microsoft sobre cómo manejar la instalación de impresoras después de haber aplicado estas actualizaciones:
Opción 2 - Desinstalar la actualización
Una solución temporal podría ser desinstalar la actualización de los servidores de impresión. En caso de usar Windows Server Update Services (WSUS), también se debe desaprobar la actualización.
Opción 3 - Desactivar el nuevo requisito
También como medida temporal, en lugar de desinstalar la actualización, es posible desactivar esta nueva implementación para controlar la vulnerabilidad cambiando un valor en la clave de registro.
Por favor, realiza lo siguiente:
- En el cuadro de búsqueda de Windows, escribe regedit y selecciona Editor del Registro
- Navega hasta la clave HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Print
- Crea un nuevo valor DWORD-32 bits llamado RpcAuthnLevelPrivacyEnabled y asígnale el valor 0
- Reinicia el servicio de cola de impresión
La clave de registro debe aplicarse tanto en los servidores de impresión como en los equipos cliente.
Recursos adicionales
- Administrar la implementación de los cambios de enlace RPC de impresoras para CVE-2021-1678 (KB4599464)
- KB5005652: Administrar el nuevo comportamiento de instalación predeterminada de controladores Point and Print (CVE-2021-34481)
- KB5005010: Restringir la instalación de nuevos controladores de impresora después de aplicar las actualizaciones del 6 de julio de 2021