KB5005565 là bản cập nhật bảo mật chủ yếu được phát hành để vá lỗ hổng PrintNightmare trong công nghệ Point and Print đã bị mất giá trị. Trong công nghệ Điểm và In, một PC khách được kết nối với một máy in từ xa được quản lý bởi máy chủ in hoặc hệ thống máy chủ mà không yêu cầu phương tiện cài đặt ở phía máy khách.
Trình điều khiển máy in và các tệp cấu hình được lấy từ hệ thống máy chủ / máy chủ và được cài đặt cục bộ trên hệ thống. Lệnh in được tạo trên PC khách được chuyển tiếp đến hàng đợi in của máy chủ để in.
Với lỗ hổng PrintNightmare trong công nghệ Point and Print, tin tặc có thể vượt qua thiết lập bảo mật của một tổ chức và có thể giành được đặc quyền quản trị trên hệ thống. Mặc dù tính hữu ích của bản cập nhật, bản cập nhật này đã gây ra rất nhiều rắc rối cho một số tổ chức / người dùng khi người dùng không thể truy cập máy in được chia sẻ hoặc nối mạng (đôi khi có mã lỗi).
Sự cố truy cập máy in được chia sẻ sau khi cập nhật KB5005565 (mặc dù bản cập nhật không tương thích với hệ thống) chủ yếu do nguyên nhân sau:
- Trình điều khiển máy in không tương thích hoặc lỗi thời :Vì bản cập nhật KB5005565 đã kích hoạt công nghệ máy in mới (thay thế Point and Print cũ hơn) và hệ thống khách vẫn đang sử dụng công nghệ cũ hơn, nó có thể không tương thích với bản cập nhật KB5005565, dẫn đến mất kết nối máy in.
- Hệ điều hành lỗi thời của Hệ thống Khách hàng :Nếu hệ thống máy khách đã lỗi thời trong khi máy chủ / máy chủ in được cập nhật mới nhất, cả hai hệ thống có thể trở nên không tương thích với nhau, dẫn đến sự cố máy in.
Cập nhật Windows của PC lên bản dựng mới nhất
KB5005565 chủ yếu vá lỗi công nghệ in cũ (tức là Point và Print) chống lại việc khai thác PrintNightmare và nếu bất kỳ PC nào liên quan (máy chủ in hoặc máy khách) không được cập nhật lên bản Windows mới nhất, thì điều đó có thể không tương thích với phiên bản mới hơn cập nhật có thể gây ra sự cố truy cập máy in. Tại đây, cập nhật Windows của PC (máy chủ in và máy khách) lên phiên bản mới nhất có thể giải quyết được sự cố.
- Trên Hệ thống máy chủ in , nhấp vào Windows , tìm kiếm và mở Kiểm tra bản cập nhật .
- Bây giờ hãy nhấp vào nút Kiểm tra cập nhật và nếu có bản cập nhật, hãy tải xuống và cài đặt cập nhật . Đảm bảo cài đặt Bản cập nhật tùy chọn cũng.
- Sau khi các bản cập nhật được cài đặt, hãy khởi động lại hệ thống máy chủ in của bạn.
- Sau đó, lặp lại tương tự trên hệ thống khách hàng (hoặc hệ thống) và sau khi tất cả các hệ thống được cập nhật, hãy kiểm tra xem máy in dùng chung có thể được truy cập hay không.
Thêm lại Máy in và Cài đặt lại Trình điều khiển của Máy in
Bản cập nhật KB5005565 đã xác định lại công nghệ máy in được sử dụng giữa máy khách và máy chủ in, điều này có thể gây ra sự không tương thích giữa cả hai, dẫn đến sự cố máy in dùng chung. Tại đây, thêm lại hoặc cài đặt lại máy in có thể giải quyết được sự cố.
Thêm lại Máy in
- Nhấp vào Windows , tìm kiếm Dịch vụ , nhấp chuột phải trên đó và chọn Chạy với tư cách quản trị viên .
- Bây giờ, nhấp đúp trên Print Spooler và đặt Loại khởi động sang Tự động .
- Sau đó, nhấp vào nút Dừng và sau đó, nhấp vào nút Bắt đầu cái nút.
- Bây giờ, nhấp chuột phải trên Windows và chọn Cài đặt .
- Sau đó, mở Thiết bị và đi đến Máy in và Máy quét chuyển hướng.
- Bây giờ hãy chọn máy in có vấn đề và nhấp vào Xóa thiết bị .
- Sau đó, xác nhận để xóa thiết bị và đợi cho đến khi thiết bị được gỡ bỏ.
- Bây giờ, loại bỏ tất cả các máy in khác sử dụng cùng một trình điều khiển như một máy in có vấn đề.
- Sau đó, nhấp vào Thuộc tính máy chủ in trong ngăn bên phải của Thiết bị>> Máy in và Máy quét.
- Bây giờ, hãy chuyển đến Trình điều khiển tab và loại bỏ trình điều khiển máy in có vấn đề từ đó là tốt.
- Sau đó, khởi động lại hệ thống của bạn và khi khởi động lại, hãy đi tới Cài đặt>> Thiết bị>> Máy in và Máy quét .
- Sau đó, trong cửa sổ Máy in và Máy quét, nhấp vào Thêm Máy in hoặc Máy quét và thêm lại máy in để kiểm tra xem máy in dùng chung có thể truy cập được hay không.
Xin lưu ý, trong trường hợp hệ thống máy khách Windows 7 , trước hết, tắt chia sẻ được bảo vệ bằng mật khẩu trên máy chủ của máy in. Sau đó, lập bản đồ một cổng cục bộ vào máy in dùng chung bằng lệnh sau (đảm bảo thay thế Tên máy tính và Tên máy in tùy theo môi trường của bạn).
net use lpt1 \\pc-name\printer-name /persistent:yes
Sau đó, cài đặt cục bộ trình điều khiển máy in và kiểm tra xem cách đó có giải quyết được sự cố máy in dùng chung trên hệ thống Windows 7. Không.
Cập nhật trình điều khiển thông qua trình quản lý thiết bị
- Nhấp chuột phải vào Windows và chọn Trình quản lý thiết bị .
- Bây giờ hãy mở rộng Máy in (hoặc Hàng đợi In) và nhấp chuột phải vào máy in có vấn đề .
- Sau đó, chọn Cập nhật trình điều khiển và chọn Tự động tìm kiếm Trình điều khiển .
- Bây giờ chọn Tìm kiếm Trình điều khiển đã Cập nhật trên Windows và sau đó, hãy kiểm tra xem sự cố máy in dùng chung đã được giải quyết chưa.
- Nếu không, hãy kiểm tra xem có cài đặt lại trình điều khiển máy in không khắc phục sự cố máy in.
Thêm thông tin đăng nhập của máy chủ in vào Trình quản lý thông tin đăng nhập của hệ thống máy khách
Vì không thể truy cập máy in từ hệ thống khách, việc thêm thông tin đăng nhập của máy chủ in vào trình quản lý thông tin xác thực của hệ thống khách có thể cho phép người dùng truy cập vào máy in.
- Trước hết, hãy xóa máy in có vấn đề từ hệ thống khách hàng .
- Bây giờ, trong tài khoản quản trị viên trên hệ thống khách, nhấp vào Windows , tìm kiếm và mở Trình quản lý thông tin xác thực .
- Sau đó đi tới Thông tin đăng nhập Windows và nhấp vào Thêm thông tin đăng nhập Windows .
- Bây giờ, hãy thêm người dùng như ServerPCNAME \ UserName của tài khoản máy chủ in và nhập mật khẩu. Đảm bảo rằng bạn đang sử dụng thông tin đăng nhập của tài khoản quản trị viên của máy chủ in .
- Bây giờ khởi động lại Dịch vụ bộ đệm in trên máy khách và máy chủ in hệ thống.
- Sau đó, trên PC khách , nhấp vào Windows , tìm kiếm: Command Prompt , nhấp chuột phải trên đó và chọn Chạy với tư cách quản trị viên .
- Bây giờ thực thi sau (sẽ khởi chạy giao diện người dùng cài đặt máy in ở chế độ quản trị viên):
rundll32 printui.dll,PrintUIEntry /il
- Sau đó, theo dõi lời nhắc thêm máy in và sau đó, hãy kiểm tra xem sự cố truy cập máy in đã được giải quyết chưa.
Chỉnh sửa sổ đăng ký của hệ thống
Đối tượng chính của bản cập nhật KB5005565 là vá các lỗ hổng bộ đệm in và vì mục đích này, bản cập nhật bật giá trị đăng ký RpcAuthnLevelPrivacyEnabled. Nhưng nếu bất kỳ hệ thống nào của bạn (máy chủ in hoặc máy khách) không tuân thủ RPC_C_AUTHN_LEVEL_PKT_PRIVACY, thì máy in dùng chung có thể không truy cập được. Trong trường hợp này, việc tắt RpcAuthnLevelPrivacyEnabled trong sổ đăng ký của hệ thống có thể giải quyết được sự cố.
Cảnh báo :
Hãy tự chịu rủi ro vì chỉnh sửa sổ đăng ký của hệ thống là một công việc đòi hỏi kỹ năng và nếu không được thực hiện đúng cách, bạn có thể khiến hệ thống của mình gặp phải các mối đe dọa. Ngoài ra, đừng quên tạo bản sao lưu sổ đăng ký của hệ thống.
- Nhấp vào Windows , nhập: Trình chỉnh sửa sổ đăng ký , nhấp chuột phải trên đó và chọn Chạy với tư cách quản trị viên trên máy chủ.
- Sau đó, nhấp vào Có (nếu lời nhắc UAC được hiển thị) và head đến đường dẫn sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print
- Bây giờ, trong ngăn bên trái, nhấp chuột phải trên In và chọn Mới>> Giá trị DWORD (32-bit) .
- Sau đó, tên khóa là RpcAuthnLevelPrivacyEnabled và nhấp đúp trên đó.
- Bây giờ đặt giá trị của nó là 0 và đóng người biên tập.
- Sau đó, nhấp vào Windows , tìm kiếm Dịch vụ , nhấp chuột phải trên đó và chọn Chạy với tư cách quản trị viên .
- Bây giờ, nhấp chuột phải trên Print Spooler và chọn Khởi động lại .
- Sau đó, kiểm tra xem máy in dùng chung có thể truy cập được vào hệ thống máy khách hay không.
- Nếu sự cố vẫn tiếp diễn, hãy khởi động lại máy chủ in cũng như hệ thống máy khách và kiểm tra xem sự cố máy in đã được giải quyết chưa.
- Nếu cách đó không hiệu quả, hãy kiểm tra xem có thực hiện chỉnh sửa sổ đăng ký ở trên hay không trên khách hàng giải quyết vấn đề.
- Nếu sự cố vẫn còn, hãy kiểm tra xem đang thực thi lệnh sau trên hệ thống máy khách trong Dấu nhắc lệnh nâng cao giải quyết vấn đề:
rundll32 printui.dll,PrintUIEntry /il
Gỡ cài đặt Bản cập nhật KB5005565
Nếu bản cập nhật KB5005565 không tương thích với thiết lập in cụ thể của bạn và các phương pháp khác không hoạt động, thì việc gỡ cài đặt bản cập nhật KB5005565 có thể giải quyết được sự cố máy in.
Xóa bản cập nhật KB5005565
- Trên hệ thống máy chủ, nhấp vào Windows , tìm kiếm và mở Kiểm tra bản cập nhật .
- Bây giờ, hãy mở Xem lịch sử cập nhật và ở gần trên cùng, nhấp vào Gỡ cài đặt bản cập nhật .
- Sau đó, chọn Bản cập nhật KB5005565 và nhấp vào Gỡ cài đặt .
- Bây giờ theo dõi lời nhắc trên màn hình của bạn để hoàn tất quá trình gỡ cài đặt KB5005565.
- Sau khi hoàn tất, hãy khởi động lại hệ thống của bạn và khi khởi động lại, hãy lặp lại tương tự trên hệ thống máy khách cũng. Bây giờ, hãy kiểm tra xem máy in dùng chung có thể truy cập được không.
Nếu sự cố vẫn tiếp diễn và bạn có KB5006670 , sau đó kiểm tra xem gỡ cài đặt nó làm rõ vấn đề. Nếu bạn không thể gỡ cài đặt bản cập nhật KB5005565, thì việc thực hiện khôi phục hệ thống đến thời điểm mà bản cập nhật được đề cập chưa được cài đặt, có thể giải quyết được sự cố.
Thực hiện thiết lập lại mạng sau khi gỡ cài đặt bản cập nhật
- Nếu việc gỡ cài đặt bản cập nhật không hoạt động, hãy nhấp chuột phải vào Windows và chọn Cài đặt trên hệ thống máy chủ.
- Bây giờ hãy mở Mạng và Internet và nhấp vào Đặt lại mạng .
- Sau đó nhấp vào Đặt lại ngay bây giờ và sau đó, kết nối hệ thống với mạng (nếu cần).
- Sau đó, lặp lại tương tự trên máy tính khách và kiểm tra xem sự cố truy cập máy in đã được giải quyết chưa.
Áp dụng lại Chỉnh sửa sổ đăng ký và cài đặt lại Bản cập nhật KB5005565
Nếu chỉnh sửa sổ đăng ký được thảo luận ở trên không phù hợp với bạn, thì nó có thể hoạt động sau khi xóa bản cập nhật và có thể cho phép bạn cài đặt lại bản cập nhật một lần nữa. Bạn chỉ có thể thử điều này trên hệ thống máy chủ.
- Xóa RpcAuthnLevelPrivacyEnabled khóa đăng ký từ hệ thống (nếu có) và khởi động lại hệ thống của bạn.
- Sau khi khởi động lại, hãy thêm lại RpcAuthnLevelPrivacyEnabled khóa vào sổ đăng ký và đặt giá trị của nó đến 0 .
- Bây giờ khởi động lại hệ thống của bạn và sau khi khởi động lại, hãy kiểm tra xem máy in dùng chung có hoạt động tốt không.
- Sau đó, tải xuống và cài đặt KB5005565 cập nhật.
- Bây giờ khởi động lại hệ thống của bạn và sau khi khởi động lại, hãy kiểm tra xem sự cố máy in dùng chung đã được giải quyết chưa.
Xóa Máy in khỏi Thư mục Spool và cài đặt lại Bản cập nhật KB5005565
Nếu máy in không thể truy cập được sau khi cài đặt lại bản cập nhật, thì việc xóa máy in khỏi thư mục Spool và cài đặt lại bản cập nhật có thể cho phép bạn giữ lại bản cập nhật.
- Trước hết, hãy xóa khóa đăng ký RpcAuthnLevelPrivacyEnabled khỏi hệ thống (nếu có) và khởi động lại hệ thống của bạn.
- Bây giờ xóa mọi máy in được áp dụng GPO từ hệ thống.
- Sau đó, nhấp vào Windows , tìm kiếm Dịch vụ , nhấp chuột phải trên đó và chọn Chạy với tư cách quản trị viên .
- Bây giờ, trong cửa sổ Dịch vụ, nhấp chuột phải trên Print Spooler dịch vụ và chọn Dừng .
- Sau đó, nhấp chuột phải trên Windows và chọn Chạy .
- Bây giờ điều hướng đến đường dẫn sau và nếu được yêu cầu, hãy nhấp vào Tiếp tục để cho phép truy cập vào thư mục:
\Windows\System32\spool\PRINTERS
- Sau đó, xóa tất cả các máy in hiện ở đó và gỡ cài đặt bản cập nhật KB5005565 .
- Bây giờ, thêm lại khóa RpcAuthnLevelPrivacyEnabled vào sổ đăng ký và đặt giá trị của nó đến 0 .
- Bây giờ khởi động lại hệ thống của bạn và khi khởi động lại, hãy lặp lại quy trình trên trên PC khách cũng. Đảm bảo dừng bộ đệm in dịch vụ trên hệ thống khách hàng .
- Sau đó, khởi động lại Print Spooler dịch vụ trên máy chủ máy in hệ thống và sau đó, bắt đầu Print Spooler dịch vụ trên hệ thống khách hàng .
- Bây giờ, định cấu hình lại và chia sẻ lại máy in (nếu được yêu cầu) và sau đó cài đặt lại bản cập nhật KB5005565 để kiểm tra xem sự cố máy in đã được giải quyết chưa.
- Nếu cách đó không hoạt động, thì trên một hệ thống an toàn (bạn tự chịu rủi ro), nơi bản cập nhật KB5005565 chưa được cài đặt, hãy sao chép Win32spl.dll (trong tab Thuộc tính>> Chi tiết, nó sẽ hiển thị phiên bản nhỏ hơn 1320) từ \ Windows \ System32 và đặt cùng một thư mục trên PC chủ. Sau đó, hãy kiểm tra xem điều đó có giải quyết được sự cố không.
Nếu việc xóa bản cập nhật là một mẹo nhỏ đối với bạn, nhưng bản cập nhật được cài đặt lại, thì bạn có thể phải tạm dừng hoặc ẩn bản cập nhật.
Nếu không có cách nào ở trên phù hợp với bạn và máy in của bạn có ethernet hoặc Khả năng Wi-Fi , thì bạn có thể thiết lập máy in của mình thông qua kênh đó để truy cập nó.