Erro 0x0000011b ao conectar impressora compartilhada: diagnóstico e correção

O erro 0x0000011b aparece ao tentar adicionar uma impressora compartilhada na rede: a janela “Adicionar Impressora” trava em “Conectar-se à Impressora” e fecha com “O Windows não pode se conectar à impressora. Falha na operação com o erro 0x0000011b”. Neste caso, a causa comprovada foi uma configuração de segurança do lado do servidor de impressão — mas chegar até ela exigiu descartar antes uma configuração vizinha, da mesma família de atualizações, que aparece nas buscas por esse erro.

O que está por trás do erro 0x0000011b

As atualizações de segurança do Windows lançadas a partir de 2021, motivadas pela série de vulnerabilidades conhecida como PrintNightmare, endureceram mais de um ponto do processo de compartilhamento de impressora. Dois deles aparecem nas buscas por esse erro, mas não são a mesma coisa nem têm a mesma força de evidência quanto a produzir especificamente o código 0x0000011b:

• Point and Print (lado cliente): restringe quem pode instalar o driver da impressora compartilhada. Ligado à CVE-2021-34481 e documentado pela Microsoft na KB5005652. A documentação da Microsoft descreve o comportamento dessa restrição, mas não a associa especificamente ao código 0x0000011b.
• Nível de autenticação RPC do spooler (lado servidor): exige um nível de privacidade mais alto na comunicação RPC entre cliente e servidor de impressão. Ligado à CVE-2021-1678 e documentado na KB4599464. Este é o mecanismo que discussões técnicas associam diretamente ao 0x0000011b, e foi o confirmado no ambiente testado abaixo.

São configurações independentes, cada uma com sua própria chave de registro, aplicadas em máquinas diferentes. Vale descartar a primeira cedo no diagnóstico — é rápida de testar — sem tratá-la como uma segunda causa comprovada do mesmo erro.

Point and Print: o que testamos e descartamos

Desde as atualizações de 10 de agosto de 2021, o Windows passou a exigir privilégio de administrador para instalar um driver de impressora via Point and Print, mesmo quando a chave de registro correspondente nunca foi criada — a ausência da chave não significa ausência de restrição, o padrão passou a ser restritivo por conta própria.

Ambiente testado — na estação cliente, com PowerShell aberto como administrador:

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators

Resultado: ERRO: O sistema não pôde localizar a chave do Registro ou valor especificado.

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 0 /f net stop spooler net start spooler

Resultado: chave criada com sucesso, spooler reiniciado sem erro. Nova tentativa de conexão: mesmo erro 0x0000011b.

O motivo: essa restrição não bloqueia contas de administrador — ela existe para impedir que um usuário padrão instale driver sem elevação. Como a sessão do teste já era admin, essa chave não tinha como alterar o resultado nesse ambiente — o que não prova que ela nunca participe de um problema de impressão em outro contexto, só que não era a variável em jogo aqui. Isso foi o que levou a continuar o diagnóstico para o lado do servidor.

RPC packet privacy: a causa confirmada neste ambiente

O segundo mecanismo age no computador que compartilha a impressora, não em quem está tentando se conectar. A partir das atualizações de 14 de setembro de 2021, o valor padrão de RpcAuthnLevelPrivacyEnabled passou a ser 1 (imposição de privacidade de pacote ativada na comunicação RPC do spooler) — a KB4599464 especifica que essa configuração é aplicada no servidor de impressão, não na estação cliente.

Ambiente testado — no computador que compartilha a impressora, com Prompt de Comando como administrador:

REG ADD HKLM\System\CurrentControlSet\Control\Print /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 0 /f net stop spooler && net start spooler

Verificação:

reg query "HKLM\System\CurrentControlSet\Control\Print" /v RpcAuthnLevelPrivacyEnabled

Resultado: RpcAuthnLevelPrivacyEnabled REG_DWORD 0x0. Voltando à estação cliente e repetindo a conexão com a impressora compartilhada: conectou sem erro.

A Microsoft indica que a alteração exige reinício do dispositivo ou do serviço de Spooler de Impressão para valer; neste ambiente, reiniciar apenas o spooler (net stop spooler && net start spooler) foi suficiente, sem precisar reiniciar a máquina.

Reversão: para voltar ao valor recomendado pela Microsoft, execute REG ADD HKLM\System\CurrentControlSet\Control\Print /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 1 /f seguido do reinício do spooler (ou da máquina). Se isso trouxer o erro 0x0000011b de volta em algum cliente, isso é um indício de que aquele cliente não tem a atualização de RPC necessária — vale investigar o nível de patch dele antes de decidir manter o valor 0 por mais tempo.

Diagnóstico: o que verificar antes de mexer no servidor

1. O usuário que está tentando conectar é administrador local? Se não for, vale testar primeiro a chave de Point and Print (RestrictDriverInstallationToAdministrators) na estação dele — é rápida de aplicar e elimina essa variável.
2. Se o usuário já é administrador e o erro persiste mesmo depois dessa chave, ela deixa de ser um suspeito relevante — a restrição não bloqueia admin, então não há o que mais testar por esse lado.
3. O erro acontece em mais de uma estação, todas tentando conectar na mesma impressora compartilhada? Isso é um indício (não uma confirmação) de que a causa está do lado do servidor — Point and Print é configuração por usuário/estação, enquanto o RPC do spooler é configuração única no servidor.
4. Depois de aplicar a chave no servidor e reiniciar o spooler, teste a conexão e, em seguida, imprima uma página de teste — conectar não garante que o driver funciona ponta a ponta.

Perguntas frequentes

Testei a correção de Point and Print e o erro continuou. Por quê?

Se a sessão já era administrador, essa restrição específica (RestrictDriverInstallationToAdministrators) não tinha como bloquear a instalação — ela existe para contas padrão. Isso não confirma que essa chave nunca cause esse erro em outro cenário, só indica que, nesse caso, o próximo passo é investigar o computador que compartilha a impressora.

Preciso aplicar RpcAuthnLevelPrivacyEnabled em cada estação cliente?

Não. Essa chave é aplicada no computador que compartilha a impressora (o servidor de impressão, mesmo que seja uma estação comum fazendo esse papel). As estações que só se conectam não precisam dela.

Preciso reiniciar o computador depois de mudar a chave?

A Microsoft aceita reiniciar o dispositivo ou apenas o serviço de Spooler de Impressão. Neste ambiente, reiniciar só o spooler foi suficiente.

Isso resolve de vez ou volta a dar erro depois?

Resolve enquanto a chave permanecer nesse valor. Uma reinstalação do Windows, uma restauração de imagem ou uma política de grupo aplicada depois pode reverter o valor e trazer o erro de volta — por isso, em ambientes com Active Directory, vale aplicar via GPO em vez de registro manual, para não depender de refazer isso a cada nova máquina.

Fontes técnicas

• Microsoft — Managing deployment of Printer RPC binding changes for CVE-2021-1678 (KB4599464)
• Microsoft — KB5005652: Manage new Point and Print default driver installation behavior (CVE-2021-34481)

Precisa de apoio especializado em um ambiente empresarial? Conheça o suporte gerenciado da Thompsontech.