KB5005565 là bản cập nhật bảo mật được phát hành chủ yếu để vá lỗ hổng PrintNightmare trong công nghệ Point and Print đã bị loại bỏ. Trong công nghệ Point and Print, máy khách được kết nối với một máy in từ xa được quản lý bởi máy chủ in hoặc hệ thống máy chủ mà không cần phương tiện cài đặt ở phía máy khách.
Trình điều khiển máy in và tệp cấu hình được kéo từ hệ thống máy chủ/máy chủ in và cài đặt cục bộ trên hệ thống. Công việc in được tạo trên máy khách được chuyển tiếp đến hàng đợi in của máy chủ để in.
Với lỗ hổng PrintNightmare trong công nghệ Point and Print, tin tặc có thể vượt qua thiết lập bảo mật của tổ chức và có thể获得 quyền quản trị trên các hệ thống. Mặc dù bản cập nhật hữu ích, nhưng nó đã gây ra nhiều rắc rối cho một số tổ chức/người dùng, khi người dùng không thể truy cập máy in chia sẻ hoặc máy in mạng (đôi khi kèm mã lỗi).
Vấn đề truy cập máy in chia sẻ sau bản cập nhật KB5005565 (bỏ qua sự không tương thích của bản cập nhật bản thân) chủ yếu do các nguyên nhân sau:
- Trình điều khiển máy in không tương thích hoặc cũ: Vì bản cập nhật KB5005565 đã bật công nghệ máy in mới (thay thế Point and Print cũ) và hệ thống máy khách vẫn sử dụng công nghệ cũ, nó có thể không tương thích với bản cập nhật KB5005565, dẫn đến mất kết nối máy in.
- Hệ điều hành máy khách cũ: Nếu máy khách cũ trong khi máy chủ/máy chủ in được cập nhật lên mới nhất, cả hai hệ thống có thể trở nên không tương thích với nhau, dẫn đến sự cố máy in.
Cập nhật Windows của máy tính lên bản dựng mới nhất
KB5005565 chủ yếu vá công nghệ in cũ (Point and Print) chống lại lỗ hổng PrintNightmare và nếu bất kỳ máy tính nào liên quan (máy chủ in hoặc máy khách) không được cập nhật lên bản dựng Windows mới nhất, thì có thể không tương thích với bản cập nhật mới hơn, gây ra sự cố truy cập máy in. Ở đây, việc cập nhật Windows của các máy tính (máy chủ in và máy khách) lên bản dựng mới nhất có thể giải quyết vấn đề.
- Trên hệ thống máy chủ in, nhấp Windows, tìm kiếm và mở Kiểm tra cập nhật.
- Bây giờ nhấp vào nút Kiểm tra cập nhật và nếu có cập nhật, tải xuống và cài đặt các cập nhật. Đảm bảo cài đặt Cập nhật tùy chọn cũng.
- Khi các cập nhật được cài đặt, khởi động lại hệ thống máy chủ in.
- Sau đó lặp lại cùng quy trình trên hệ thống máy khách (hoặc các hệ thống) và khi tất cả hệ thống đều được cập nhật, hãy kiểm tra xem máy in chia sẻ có thể truy cập được không.
Thêm lại máy in và cài đặt lại trình điều khiển của nó
Bản cập nhật KB5005565 đã định nghĩa lại công nghệ máy in được sử dụng giữa máy khách và máy chủ in, điều này có thể gây ra sự không tương thích giữa hai bên, dẫn đến sự cố máy in chia sẻ. Ở đây, việc thêm lại hoặc cài đặt lại máy in có thể giải quyết vấn đề.
Thêm lại máy in
- Nhấp Windows, tìm kiếm Dịch vụ, nhấp chuột phải vào nó, và chọn Chạy với quyền quản trị viên.
- Bây giờ, nhấp đúp vào dịch vụ Print Spooler và đặt Loại khởi động thành Tự động.
- Sau đó nhấp vào nút Dừng và sau đó, nhấp vào nút Bắt đầu.
- Bây giờ, nhấp chuột phải vào Windows và chọn Cài đặt.
- Sau đó mở Thiết bị và chuyển đến tab Máy in và Quét.
- Bây giờ chọn máy in gặp sự cố và nhấp vào Xóa thiết bị.
- Sau đó xác nhận xóa thiết bị và đợi cho đến khi thiết bị bị xóa.
- Bây giờ, xóa tất cả các máy in khác sử dụng cùng trình điều khiển với máy in gặp sự cố.
- Sau đó, nhấp vào Thuộc tính máy chủ in ở ngăn bên phải của Thiết bị >> Máy in và Quét.
- Bây giờ, chuyển đến tab Trình điều khiển và xóa trình điều khiển máy in gặp sự cố từ đó cũng.
- Sau đó, khởi động lại hệ thống của bạn và sau khi khởi động lại, vào Cài đặt >> Thiết bị >> Máy in và Quét.
- Sau đó, trong cửa sổ Máy in và Quét, nhấp vào Thêm máy in hoặc quét và thêm lại máy in để kiểm tra xem máy in chia sẻ có thể truy cập được không.
Lưu ý, trong trường hợp hệ thống máy khách Windows 7, trước tiên, tắt chia sẻ có bảo vệ mật khẩu trên máy chủ máy in. Sau đó ánh xạ cổng cục bộ tới máy in chia sẻ bằng lệnh sau (đảm bảo thay thế Tên máy và Tên máy in theo môi trường của bạn).
net use lpt1 \\pc-name\printer-name /persistent:yes
Sau đó, cài đặt cục bộ trình điều khiển máy in và kiểm tra xem điều đó có giải quyết được sự cố máy in chia sẻ trên hệ thống Windows 7 không.
Cập nhật trình điều khiển qua Trình quản lý thiết bị
- Nhấp chuột phải Windows và chọn Trình quản lý thiết bị.
- Bây giờ mở rộng Máy in (hoặc Hàng đợi in) và nhấp chuột phải vào máy in gặp sự cố.
- Sau đó chọn Cập nhật trình điều khiển và chọn Tìm kiếm tự động trình điều khiển.
- Bây giờ chọn Tìm trình điều khiển đã cập nhật trên Windows và sau đó, kiểm tra xem sự cố máy in chia sẻ đã được giải quyết chưa.
- Nếu không, hãy kiểm tra xem cài đặt lại trình điều khiển máy in có khắc phục được vấn đề máy in không.
Thêm thông tin đăng nhập máy chủ in vào Trình quản lý thông tin đăng nhập của máy khách
Vì máy in không thể truy cập từ máy khách, việc thêm thông tin đăng nhập máy chủ in vào trình quản lý thông tin đăng nhập của máy khách có thể cho phép người dùng truy cập máy in.
- Trước tiên, xóa máy in gặp sự cố từ hệ thống máy khách.
- Bây giờ, trong tài khoản quản trị viên trên máy khách, nhấp Windows, tìm kiếm và mở Trình quản lý thông tin đăng nhập.
- Sau đó chuyển đến tab Thông tin đăng nhập Windows và nhấp vào Thêm thông tin đăng nhập Windows.
- Bây giờ thêm người dùng như ServerPCNAME\UserName của tài khoản máy chủ in và nhập mật khẩu. Đảm bảo bạn đang sử dụng thông tin đăng nhập của tài khoản quản trị viên của máy chủ in.
- Bây giờ khởi động lại dịch vụ Print Spooler trên máy khách và máy chủ in.
- Sau đó, trên máy khách, nhấp Windows, tìm kiếm: Command Prompt, nhấp chuột phải vào nó, và chọn Chạy với quyền quản trị viên.
- Bây giờ thực thi lệnh sau (sẽ khởi chạy giao diện cài đặt máy in ở chế độ quản trị viên):
rundll32 printui.dll,PrintUIEntry /il
- Sau đó làm theo các nhắc để thêm máy in và sau đó, kiểm tra xem sự cố truy cập máy in đã được giải quyết chưa.
Chỉnh sửa Registry của hệ thống
Mục đích chính của bản cập nhật KB5005565 là vá các lỗ hổng bộ đệm in và cho mục đích này, bản cập nhật bật giá trị registry RpcAuthnLevelPrivacyEnabled. Nhưng nếu bất kỳ hệ thống nào của bạn (máy chủ in hoặc máy khách) không tuân thủ RPC_C_AUTHN_LEVEL_PKT_PRIVACY, thì máy in chia sẻ có thể không thể truy cập. Trong kịch bản này, việc vô hiệu hóa RpcAuthnLevelPrivacyEnabled trong registry của hệ thống có thể giải quyết vấn đề.
Cảnh báo:
Thực hiện tại your own risk vì chỉnh sửa registry của hệ thống là nhiệm vụ đòi hỏi kỹ thuật và nếu không làm đúng, bạn có thể làm lộ hệ thống trước các mối đe dọa. Ngoài ra, đừng quên tạo bản sao lưu registry của hệ thống.
- Nhấp Windows, gõ: Registry Editor, nhấp chuột phải vào nó, và chọn Chạy với quyền quản trị viên trên máy chủ.
- Sau đó nhấp Có (nếu lời nhắc UAC hiển thị) và đến đường dẫn sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print
- Bây giờ, trong ngăn bên trái, nhấp chuột phải vào khóa Print và chọn Mới >> Giá trị DWORD (32-bit).
- Sau đó đặt tên khóa là RpcAuthnLevelPrivacyEnabled và nhấp đúp vào nó.
- Bây giờ đặt giá trị của nó là 0 và đóng trình soạn thảo.
- Sau đó nhấp Windows, tìm kiếm Dịch vụ, nhấp chuột phải vào nó, và chọn Chạy với quyền quản trị viên.
- Bây giờ, nhấp chuột phải vào dịch vụ Print Spooler và chọn Khởi động lại.
- Sau đó kiểm tra xem máy in chia sẻ có thể truy cập được đối với các hệ thống máy khách không.
- Nếu sự cố vẫn tồn tại, hãy khởi động lại máy chủ in cũng như các hệ thống máy khách và kiểm tra xem sự cố máy in đã được giải quyết chưa.
- Nếu không hiệu quả, hãy kiểm tra xem việc thực hiện chỉnh sửa registry trên máy khách có giải quyết được vấn đề không.
- Nếu sự cố vẫn còn, hãy kiểm tra xem việc thực thi lệnh sau trên các hệ thống máy khách trong Command Prompt với quyền nâng cao có giải quyết được vấn đề không:
rundll32 printui.dll,PrintUIEntry /il
Gỡ cài đặt bản cập nhật KB5005565
Nếu bản cập nhật KB5005565 không tương thích với thiết lập in cụ thể của bạn và các phương pháp khác không hiệu quả, việc gỡ cài đặt bản cập nhật KB5005565 có thể giải quyết sự cố máy in.
Xóa bản cập nhật KB5005565
- Trên hệ thống máy chủ, nhấp Windows, tìm kiếm, và mở Kiểm tra cập nhật.
- Bây giờ mở Xem lịch sử cập nhật và gần đầu trang, nhấp vào Gỡ cài đặt cập nhật.
- Sau đó chọn bản cập nhật KB5005565 và nhấp vào Gỡ cài đặt.
- Bây giờ làm theo các nhắc trên màn hình để hoàn tất quá trình gỡ cài đặt KB5005565.
- Khi hoàn tất, khởi động lại hệ thống của bạn, và sau khi khởi động lại, lặp lại quy trình tương tự trên hệ thống máy khách cũng. Bây giờ kiểm tra xem máy in chia sẻ có thể truy cập được không.
Nếu sự cố vẫn tồn tại và bạn có KB5006670, hãy kiểm tra xem gỡ cài đặt nó có khắc phục được sự cố không. Nếu bạn không thể gỡ cài đặt bản cập nhật KB5005565, thực hiện khôi phục hệ thống đến thời điểm bản cập nhật chưa được cài đặt có thể giải quyết vấn đề.
Thực hiện đặt lại mạng sau khi gỡ cài đặt bản cập nhật
- Nếu gỡ cài đặt bản cập nhật không hiệu quả, hãy nhấp chuột phải Windows và chọn Cài đặt trên hệ thống máy chủ.
- Bây giờ mở Mạng và Internet và nhấp vào Đặt lại mạng.
- Sau đó nhấp vào Đặt lại ngay và sau đó, kết nối hệ thống với mạng (nếu cần).
- Sau đó lặp lại quy trình tương tự trên máy tính máy khách và kiểm tra xem sự cố truy cập máy in đã được giải quyết chưa.
Áp dụng lại chỉnh sửa Registry và cài đặt lại bản cập nhật KB5005565
Nếu chỉnh sửa registry thảo luận ở trên không hiệu quả đối với bạn, nó có thể hiệu quả sau khi xóa bản cập nhật và cho phép bạn cài đặt lại bản cập nhật. Bạn có thể thử điều này chỉ trên hệ thống máy chủ.
- Xóa khóa registry RpcAuthnLevelPrivacyEnabled khỏi hệ thống (nếu có) và khởi động lại hệ thống.
- Sau khi khởi động lại, thêm lại khóa RpcAuthnLevelPrivacyEnabled vào registry và đặt giá trị của nó thành 0.
- Bây giờ khởi động lại hệ thống và sau khi khởi động lại, kiểm tra xem máy in chia sẻ có hoạt động bình thường không.
- Sau đó tải xuống và cài đặt bản cập nhật KB5005565.
- Bây giờ khởi động lại hệ thống và sau khi khởi động lại, kiểm tra xem sự cố máy in chia sẻ đã được giải quyết chưa.
Xóa máy in khỏi thư mục Spool và cài đặt lại bản cập nhật KB5005565
Nếu máy in trở nên không thể truy cập sau khi cài đặt lại bản cập nhật, việc xóa máy in khỏi thư mục Spool và cài đặt lại bản cập nhật có thể cho phép bạn giữ lại bản cập nhật.
- Trước tiên, xóa khóa registry RpcAuthnLevelPrivacyEnabled khỏi hệ thống (nếu có) và khởi động lại hệ thống.
- Bây giờ xóa bất kỳ máy in GPO nào được áp dụng khỏi hệ thống.
- Sau đó nhấp Windows, tìm kiếm Dịch vụ, nhấp chuột phải vào nó, và chọn Chạy với quyền quản trị viên.
- Bây giờ, trong cửa sổ Dịch vụ, nhấp chuột phải vào dịch vụ Print Spooler và chọn Dừng.
- Sau đó nhấp chuột phải vào Windows và chọn Chạy.
- Bây giờ điều hướng đến đường dẫn sau và nếu được yêu cầu, nhấp Tiếp tục để cho phép truy cập thư mục:
\Windows\System32\spool\PRINTERS
- Sau đó xóa tất cả máy in có mặt đó và gỡ cài đặt bản cập nhật KB5005565.
- Bây giờ, thêm lại khóa RpcAuthnLevelPrivacyEnabled vào registry và đặt giá trị của nó thành 0.
- Bây giờ khởi động lại hệ thống và sau khi khởi động lại, lặp lại quy trình trên trên máy khách cũng. Đảm bảo dừng dịch vụ print spooler trên hệ thống máy khách.
- Sau đó khởi động lại dịch vụ Print Spooler trên máy chủ in và sau đó, bắt đầu dịch vụ Print Spooler trên hệ thống máy khách.
- Bây giờ, cấu hình lại và chia sẻ lại máy in (nếu cần) và sau đó cài đặt lại bản cập nhật KB5005565 để kiểm tra xem sự cố máy in đã được giải quyết chưa.
- Nếu không hiệu quả, thì trên một hệ thống an toàn (thực hiện tại your own risk), nơi bản cập nhật KB5005565 chưa được cài đặt, sao chép tệp Win32spl.dll (trong tab Properties >> Details, nó nên hiển thị phiên bản nhỏ hơn 1320) từ thư mục \Windows\System32 và đặt cùng tệp trên máy chủ. Sau đó, kiểm tra xem điều đó có giải quyết được sự cố không.
Nếu xóa bản cập nhật giải quyết được vấn đề cho bạn, nhưng bản cập nhật được cài đặt lại, bạn có thể phải tạm dừng hoặc ẩn bản cập nhật.
Nếu không có phương pháp nào ở trên hiệu quả cho bạn và máy in của bạn có khả năng ethernet hoặc Wi-Fi, bạn có thể thiết lập máy in qua kênh đó để truy cập nó.