Erro 0x0000011b ao conectar impressora compartilhada: causa e correção
O erro 0x0000011b aparece ao tentar adicionar uma impressora compartilhada na rede: a janela “Adicionar Impressora” trava em “Conectar-se à Impressora” e fecha com “O Windows não pode se conectar à impressora. Falha na operação com o erro 0x0000011b”. A causa está numa configuração de segurança do Windows aplicada no computador que compartilha a impressora — não na estação que está tentando se conectar.
Por que o erro acontece
A partir das atualizações de segurança de 14 de setembro de 2021, motivadas pela vulnerabilidade CVE-2021-1678 (parte da série conhecida como PrintNightmare), o Windows passou a exigir por padrão um nível mais alto de privacidade na comunicação RPC entre o computador que compartilha a impressora e os clientes que se conectam a ela. Esse comportamento é controlado pela chave RpcAuthnLevelPrivacyEnabled e está documentado pela Microsoft na KB4599464, que aplica essa configuração especificamente no servidor de impressão — não na estação cliente.
Como corrigir
No computador que compartilha a impressora (não na estação que está tentando conectar), abra o Prompt de Comando ou o PowerShell como administrador e execute:
REG ADD HKLM\System\CurrentControlSet\Control\Print /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 0 /f net stop spooler && net start spoolerVerifique se a chave foi aplicada corretamente:
reg query "HKLM\System\CurrentControlSet\Control\Print" /v RpcAuthnLevelPrivacyEnabledO retorno esperado é RpcAuthnLevelPrivacyEnabled REG_DWORD 0x0. A partir daí, volte à estação cliente e tente conectar novamente na impressora compartilhada.
A Microsoft indica que a alteração exige reinício do dispositivo ou do serviço de Spooler de Impressão para valer — reiniciar apenas o spooler (net stop spooler && net start spooler) já é suficiente, sem precisar reiniciar a máquina.
Checkpoint final: depois de conectar, imprima uma página de teste (botão direito na impressora → Propriedades da impressora → Imprimir página de teste) — conectar não garante, por si só, que o driver está funcionando ponta a ponta.
A KB4599464 descreve o valor 0 textualmente como “Not recommended. Disables the increase authentication level for printer IRemoteWinspool, and your devices are not protected” — ou seja, o computador fica sem a proteção contra o cenário de spoofing coberto pela CVE-2021-1678. É um workaround de diagnóstico e compatibilidade documentado pela própria Microsoft, não uma configuração recomendada para produção. O caminho correto de médio prazo é manter o valor em 1 (padrão desde as atualizações de setembro de 2021) e garantir que todos os clientes que se conectam a essa impressora tenham a atualização de janeiro de 2021 ou posterior — esse era o requisito original que a Microsoft definiu para o modo de imposição funcionar sem quebrar a conexão.
Reversão: para voltar ao valor recomendado pela Microsoft, execute REG ADD HKLM\System\CurrentControlSet\Control\Print /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 1 /f seguido do reinício do spooler (ou da máquina). Se isso trouxer o erro 0x0000011b de volta em algum cliente, isso é um indício de que aquele cliente não tem a atualização de RPC necessária — vale investigar o nível de patch dele antes de decidir manter o valor 0 por mais tempo.
Perguntas frequentes
Preciso aplicar essa chave em cada estação cliente?
Não. RpcAuthnLevelPrivacyEnabled é aplicada no computador que compartilha a impressora (o servidor de impressão, mesmo que seja uma estação comum fazendo esse papel). As estações que só se conectam não precisam dela.
Preciso reiniciar o computador depois de mudar a chave?
A Microsoft aceita reiniciar o dispositivo ou apenas o serviço de Spooler de Impressão. Reiniciar só o spooler é suficiente para a mudança valer.
Isso resolve de vez ou volta a dar erro depois?
Resolve enquanto a chave permanecer nesse valor. Uma reinstalação do Windows, uma restauração de imagem ou uma política de grupo aplicada depois pode reverter o valor e trazer o erro de volta — por isso, em ambientes com Active Directory, vale aplicar via GPO em vez de registro manual, para não depender de refazer isso a cada nova máquina.
Fontes técnicas
Precisa de apoio especializado em um ambiente empresarial? Conheça o suporte gerenciado da Thompsontech.
