Windows 10 企业版/教育版/LTSC 和不安全的访客登录问题(打印时出现),错误 0x0000011b

Windows 10 企业版/教育版/LTSC 和不安全的访客登录问题(打印时出现),错误 0x0000011b

做此介绍的原因:互联网上关于这个有害问题存在大量彻头彻尾的虚假信息。

情况是这样的。

我朋友的公司拥有没有域的 Windows 10 LTSC 工作站,其中每个用户都有自己的 PC 和唯一的登录名。

Windows 10 的企业版/教育版/LTSC 版允许在没有密码保护的情况下共享公用文件夹,除非不要

当您尝试通过计算机名称在网上打开该计算机时,您可以看到两个错误:

错误 0x80070035: 错误 0x80070035

当您尝试直接通过 IP 地址打开 PC 时,出现错误 0x80004005: 错误 0x80004005

微软发布了官方的“解决方法”,即启用“AllowInsecureGuestAuth”组策略: 启用不安全的访客登录/AllowInsecureGuestAuth

并且它似乎有效: 现在可以浏览 PC 的网络共享

这一切都将我们引向了主要问题。您无法在这台电脑上使用打印功能,因为当您尝试打开打印机时,会出现错误 0x0000011b:

启用“启用不安全的来宾登录”策略时出现共享打印机错误 0x0000011b

Windows 文档是否不完整,发布的解决方法是否不完全适用于打印机共享?使共享打印机正常工作的最简单的解决方法是什么?

所有有问题的 PC 都是全新安装的,没有进行任何修改,也没有第三方防病毒/网络软件。使用任何 VM 软件都可以立即重现这一切。我住在一个没有微软官方代表的国家,所以我无法向他们寻求支持(而且在大多数情况下,这 99.999% 是没用的)。

答案1

发布的官方解决方法确实是不完整并且打印不完全遵守此组策略配置,因为作为修复CVE-2021-1678微软增加了打印机后台处理程序保护,但他们忘记让那些不太关心适当加密和身份验证的人也能进行打印,这AllowInsecureGuestAuth 禁用

有一个简单的解决方法,就是添加或修改RpcAuthnLevelPrivacyEnabled名为全部受影响的 PC(共享打印机的 PC 和尝试打印的 PC):

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print]
"RpcAuthnLevelPrivacyEnabled"=dword:00000000

RpcAuthnLevelPrivacyEnabled=0

重新启动打印机后台处理程序服务就足以应用修复 - 再次强调,必须在所有受影响的 PC 上执行此操作。

相关内容