🖨️ Impressoras de Rede Pararam? Solução para o Erro da KB5005565
A atualização de segurança KB5005565 (e variações subsequentes do Windows Update) corrigiu a falha de cibersegurança conhecida como "PrintNightmare", mas causou um impacto direto na operação de escritórios: bloqueou o compartilhamento de impressoras via rede local (RPC). Se suas estações não imprimem, ficam travadas na fila ou exibem o código de erro 0x0000011b, este guia apresenta a solução técnica definitiva.
| 📊 Painel Metodológico: Resolução do Erro 0x0000011b e PointAndPrint | |
|---|---|
| Dificuldade Técnica | Intermediária (Exige permissão de Administrador e execução de scripts PowerShell/CMD) |
| Tempo Estimado de Aplicação | 5 a 10 Minutos (Aplicação em ambas as pontas do ambiente de rede) |
| Escopo Obrigatório de Aplicação | Obrigatório executar no Computador Cliente E no Computador que compartilha a impressora (Servidor) |
🔍 Sintomas Comuns da Falha de Comunicação RPC
Erro de Conexão RPC
Ao tentar mapear ou conectar à impressora pela rede, o Windows retorna a mensagem: "O Windows não pode se conectar à impressora" erro 0x0000011b.
Fila Fantasma Travada
O documento enviado aparece na fila do spooler por um fração de segundo, desaparece sem gerar erros visíveis, mas a folha nunca é impressa.
Código de Falha 0x0000011b / 0x0000007c
O código indica formalmente que a nova política de criptografia e autenticação no nível de RPC foi rejeitada durante a negociação entre a estação de trabalho e o servidor de impressão.
⚠️ ATENÇÃO: Regra de Ouro para a Correção Funcionar
Para desativar a restrição do PrintNightmare e permitir a instalação remota de drivers sem bloqueios de privilégios, a alteração no Registro NÃO pode ser feita apenas no servidor. Você deve executar a rotina de correção TANTO NO COMPUTADOR CLIENTE (estação do usuário) QUANTO NO COMPUTADOR ONDE A IMPRESSORA ESTÁ FISICAMENTE CONECTADA E COMPARTILHADA (Servidor/Host).
⚡ Solução Definitiva Automática via PowerShell (Recomendado)
Abaixo está o script de automação desenvolvido para criar as chaves de políticas necessárias, liberar a instalação de drivers via PointAndPrint para usuários sem privilégios elevados, aplicar o bypass do RPC e reiniciar o serviço de Spooler em uma única execução.
Instruções de Execução: Abra o PowerShell como Administrador no Computador Cliente e no Computador Host/Servidor e cole o bloco de código abaixo:
New-Item -Path $registryPath -Force | Out-Null
}
Solução via script.bat abaixo:
@echo off
echo Aplicando correcoes do PrintNightmare e Spooler...
powershell -NoProfile -ExecutionPolicy Bypass -Command "$path = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint'; if (-not (Test-Path $path)) { New-Item -Path $path -Force | Out-Null }; Set-ItemProperty -Path $path -Name 'RestrictedDriverInstallationToAdministrators' -Value 0 -Type DWord -Force; Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Print' -Name 'RpcAuthnLevelPrivacyEnabled' -Value 0 -Type DWord -Force; Restart-Service -Name Spooler -Force"
echo.
echo Processo concluido com sucesso!
pause🛠️ Procedimento Manual Passo a Passo via Regedit
Caso prefira realizar o ajuste manualmente pelo Editor do Registro do Windows, siga o roteiro abaixo (lembrando de aplicar no Computador Cliente E no Computador que compartilha a impressora):
- Pressione as teclas
Win + R, digiteregedite pressione Enter. - Navegue até a chave principal de impressão:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
- Clique com o botão direito na área em branco da janela direita > Novo > Valor DWORD (32 bits).
- Crie o valor com o nome exato: RpcAuthnLevelPrivacyEnabled e confirme se o seu valor está definido como 0 (Zero).
- Em seguida, navegue até o caminho de políticas de PointAndPrint:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint(Caso as pastas 'Printers' ou 'PointAndPrint' não existam, crie-as clicando com o botão direito > Novo > Chave).
- Dentro da pasta PointAndPrint, crie um **Valor DWORD (32 bits)** chamado RestrictedDriverInstallationToAdministrators e defina o valor como 0 (Zero).
- Abra o Prompt de Comando (CMD) e reinicie o spooler digitando:
net stop spooler && net start spooler.
🧹 Como Limpar Fila de Impressão Travada (Arquivos Fantasmas)
Se antes de aplicar o script a fila de impressão acumulou documentos travados que não podem ser excluídos pelo painel tradicional, utilize a rotina abaixo via CMD (Administrador) no computador em que a fila está bloqueada:
🔄 Soluções Alternativas de Arquitetura
Instalação de Driver PCL6 Universal
Substitua drivers proprietários complexos de fabricantes por drivers genéricos/universais PCL6 ou PostScript diretamente na máquina servidora, reduzindo incompatibilidades de RPC.
Conexão via Porta Standard TCP/IP
Para impressoras que possuem placa de rede nativa (Ethernet ou Wi-Fi), evite compartilhá-las a partir do nome de um computador (SMB). Adicione a impressora em cada cliente criando uma Porta TCP/IP Direta apontando para o IP fixo do equipamento.
Conclusão
A aplicação conjunta da liberação de privilégios para instalação de drivers via políticas PointAndPrint e o ajuste do parâmetro RpcAuthnLevelPrivacyEnabled estabelece o equilíbrio necessário entre segurança perimetral contra a falha PrintNightmare e a operacionalidade de impressoras compartilhadas na rede local. Ao garantir a execução desses parâmetros simultaneamente no cliente e no servidor, o ambiente corporativo retoma o fluxo de impressões com total estabilidade.
📬 Solicitar Suporte e Atendimento Técnico Direto
Prefere não preencher formulários extensos? Inicie seu atendimento de engenharia de infraestrutura de forma rápida por e-mail:
