Lanzada la semana pasada, la actualización de septiembre de 2021 (KB5005565) para Windows 10 terminó trayendo un error a varios usuarios que causa problemas de impresión en red. La instalación de Patch Tuesday de septiembre terminó causando conflictos en el servidor de impresión (ver más detalles aquí). Afortunadamente, hay formas de corregir el error identificado como 0x0000011b.
A principios de este año, en enero, Microsoft lanzó una actualización que tenía como objetivo corregir una "vulnerabilidad de suplantación de cola de impresión de Windows". Identificada como CVE-2021-1678, la empresa la describió de la siguiente manera:
"Existe una vulnerabilidad de omisión de seguridad en la forma en que el enlace de la llamada de procedimiento remoto (RPC) de la impresora maneja la autenticación en la interfaz remota de Winspool".
Cuando se lanzó la actualización de seguridad antes mencionada, lamentablemente no protegió los dispositivos de la vulnerabilidad. Sin embargo, el parche terminó agregando una nueva clave de registro que permite a los administradores aumentar el nivel de autenticación RPC que utilizan las impresoras en red. Es decir, la actualización de Microsoft no solucionó nada a menos que el administrador creara la siguiente clave de registro:
[HKEY_LOCAL_MACHINESystemCurrentControlSetControlPrint]
"RpcAuthnLevelPrivacyEnabled" = dword: 00000001
Con la actualización de septiembre de 2021, más conocida como Patch Tuesday, Microsoft terminó habilitando la configuración anterior de forma predeterminada para todas las computadoras, incluso si no se creó el registro. Con la clave de registro mencionada habilitada de manera predeterminada, los usuarios de Windows comenzaron a enfrentar errores 0x0000011b al imprimir a través de impresoras conectadas a la red.
El error de impresión ocurre principalmente en redes de impresoras domésticas y de pequeñas empresas donde no es posible usar una configuración de Kerberos en un dominio de Windows. Si bien la desinstalación de la actualización de seguridad de septiembre soluciona el problema, hacerlo deja a Windows con dos vulnerabilidades: PrintNightmare y MSHTML.
La solución que hemos indicado para solucionar este problema es deshabilitar CVE-2021-1678 hasta que Microsoft ponga a disposición una nueva corrección para la vulnerabilidad. La razón de esto es que esta vulnerabilidad en particular no se está explotando activamente.
Cómo corregir errores de impresión en red 0x0000011b
Vea a continuación cómo corregir los errores de impresión de red 0x0000011b sin tener que desinstalar la actualización de septiembre de 2021 de Windows 5005565 (KB10).
Paso 01: Lo primero que debe hacer es abrir el Editor del Registro de Windows. Para hacer esto, solo use la barra de búsqueda ubicada en la esquina inferior izquierda de la pantalla (al lado de la bandera de Windows) y escriba "Editor de registro". Una vez hecho esto, haga clic derecho en el "Editor de registro" y seleccione "Ejecutar como administrador".
Paso 02: Con el "Editor de registro" abierto, vaya a HKEY_LOCAL_MACHINE > Sistema > Conjunto de control actual > Control > Imprimir.
Paso 03: En la carpeta "Imprimir", haga clic con el botón derecho, coloque la flecha sobre "nuevo" y seleccione "Valor DWORD (32 bits)". Luego nombre el nuevo registro como "RpcAuthnLevelPrivacyEnabled" y configúrelo como valor "0" haciendo clic en luego con el mouse, como se muestra en las imágenes a continuación.
Paso 04: Haga esto en todas las computadoras conectadas a las impresoras.
Después de realizar esta modificación, ya no estarás protegido contra la vulnerabilidad, pero te permitirá volver a imprimir. Si eso no resuelve el problema, simplemente elimine lo que se creó.
