Erreur 0x0000011b lors de la connexion à une imprimante
Symptômes
Après l'installation d'une mise à jour Windows, l'erreur suivante 0x0000011b peut s'afficher sur les ordinateurs lors de la tentative de connexion à une imprimante :
Environnement
Trois mises à jour récentes peuvent provoquer ce comportement : (KB5005613, KB5005627 et KB5005563).
Le but de ces mises à jour est de corriger une faille de sécurité liée à l'injection de pilotes d'imprimante (appelée PrintNightmare). Cette faille dans la fonctionnalité Windows Point and Print permettait l'exécution de code à distance et l'obtention de privilèges SYSTEM locaux.
Lorsque les premières mises à jour ont été publiées, elles ne protégeaient pas automatiquement les machines. Les utilisateurs devaient créer une clé de registre pour corriger la vulnérabilité manuellement. Cependant, avec la mise à jour de septembre, Microsoft a activé ce paramètre par défaut sur tous les appareils Windows, et c'est à ce moment-là que les utilisateurs ont commencé à rencontrer l'erreur 0x0000011b lors de l'utilisation d'imprimantes réseau.
Veuillez consulter Impossible d'imprimer après l'application de la mise à jour Windows KB5004945 (également appelée correctif "Print Nightmare") pour plus d'informations.
Solution
Option 1
Suivez et appliquez les recommandations de Microsoft concernant l'installation d'imprimantes après l'application de ces mises à jour :
Gestion du déploiement des modifications de liaison RPC d'imprimante pour CVE-2021-1678 (KB4599464)
Option 2 - Désinstaller la mise à jour
Une solution temporaire peut consister à désinstaller la mise à jour sur les serveurs d'impression. Si vous utilisez Windows Server Update Services (WSUS), la mise à jour doit également être désapprouvée.
Option 3 - Désactiver la nouvelle exigence
Autre mesure temporaire : au lieu de désinstaller la mise à jour, il est possible de désactiver cette nouvelle implémentation visant à contrôler la faille en modifiant une valeur dans la clé de registre.
Veuillez procéder comme suit :
- Dans la barre de recherche Windows, tapez regedit, puis sélectionnez Éditeur du Registre
- Accédez à la clé HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Print
- Créez une nouvelle valeur DWORD-32 bits nommée RpcAuthnLevelPrivacyEnabled, et définissez-la sur 0
- Redémarrez le service du spouleur d'impression
La clé de registre doit être appliquée sur les serveurs d'impression et les ordinateurs clients.
Ressources supplémentaires
- Gestion du déploiement des modifications de liaison RPC d'imprimante pour CVE-2021-1678 (KB4599464)
- KB5005652 — Gérer le nouveau comportement d'installation par défaut des pilotes Point and Print (CVE-2021-34481)
- KB5005010 : Restriction de l'installation de nouveaux pilotes d'imprimante après l'application des mises à jour du 6 juillet 2021