Sự xung đột giữa cập nhật bảo mật trong tháng 1 và bản vá lỗi Patch Tuesday tháng 9 của Windows đã khiến một số người dùng gặp lỗi 0x0000011b khi in qua mạng. Nếu bạn gặp lỗi không thể in qua mạng, mã lỗi 0x0000011b thì bài viết này sẽ mang tới cho bạn giải pháp khắc phục.
Hồi tháng 01/2021, Microsoft tung ra cập nhật bảo mật để khắc phục vấn đề “Windows Print Spooler Spoofing Vlnerability”, mã lỗi CVE-2021-1678. Thực tế, bản cập nhật này không tự động bảo vệ các thiết bị khỏi lỗ hổng. Nó tạo thêm một khóa Registry mới để quản trị viên có thể dùng nhằm tăng cấp độ xác thực RPC thường được sử dụng để in qua mạng.
Nói cách khác, bản cập nhật này không vá lỗ hổng trừ khi quản trị viên Windows tạo ra khóa Registry sau:
[HKEY_LOCAL_MACHINESystemCurrentControlSetControlPrint] “RpcAuthnLevelPrivacyEnabled”=dword:00000001
Tuy nhiên, trong bản vá Patch Tuesday tháng 9, Microsoft đã tự động bật cài đặt này mặc định cho mọi thiết bị Windows. Kể cả khi máy bạn chưa được tạo khóa RpcAuthnLevelPrivacyEnabled trong Registry thì khả năng bảo vệ vẫn được bật.
Và ngay sau khi cài đặt bảo vệ này được bật theo mặc định, người dùng Windows bắt đầu gặp lỗi 0x0000011b khi in qua mạng.
Lỗi này chủ yếu xảy ra trong mạng gia đình và doanh nghiệp nhỏ thường không thể tận dụng thiết lập Kerberos trên miền Windows. Gỡ bản Patch Tuesday tháng 9 sẽ giúp bạn khắc phục được vấn đề nhưng lại khiến máy tính của bạn dễ bị tấn công bởi hai lỗ hổng PrintNightmare và MSHTML vốn đang bị hacker khai thác tích cực.
Vì thế giải pháp tạm thời là vô hiệu hóa bản vá lỗ hổng CVE-2021-1678 cho tới khi Microsoft đưa ra hướng dẫn mới. Giải pháp này ít nguy hiểm hơn bởi CVE-2021-1678 không bị hacker khai thác tích cực.
Chi tiết cách sửa lỗi in qua mạng 0x0000011b
Để khắc phục lỗi in qua mạng 0x0000011b mà không cần gỡ bản cập nhật (KB5005565) bạn cần làm như sau:
- Nhấn Windows + R để mở Run sau đó nhập regedit rồi nhấn Enter để mở Registry Editor.
- Tìm đến khóa:
- HKEY_LOCAL_MACHINESystemCurrentControlSetControlPrint
- Tạo một giá trị DWORD-32 bit mới có tên RpcAuthnLevelPrivacyEnabled và đặt giá trị của nó là giống như ảnh bạn có thể thấy bên dưới:
- Hoặc có một phương pháp dễ hơn là bạn tải file .reg mà Quản Trị Mạng tạo sẵn về sau đó kích đúp vào nó để tự động tạo nhanh giá trị DWORD-32 bit.
- Tải file sualoi-0x0000011b.reg. LINK DOWNLOAD
- Bạn khởi động lại máy và in thử xem đã khắc phục được vấn đề hay chưa.
Nếu cần khôi phục lại RpcAuthnLevelPrivacyEnabled bạn tải file .reg sau đây rồi chạy:
- Kichhoat-RpcAuthn.reg. LINK DOWNLOAD
Chúc các bạn thành công!
