Windows 共享打印机报错 0x0000011b：别再重装驱动了，三步解决

#Requires -Version 5.1
<#
.SYNOPSIS
    0x0000011b 共享打印机连接失败 —— 检测与修复工具

.DESCRIPTION
    四种动作，全部可回滚：
      Detect            只读检测：系统版本、RPC 认证开关、SMB 打印连接、后台处理程序状态
      ApplyFallback     写入 RpcAuthnLevelPrivacyEnabled = 0 并重启 Spooler（临时措施，降低本机 RPC 认证级别）
      RollbackFallback  移除该注册表值，恢复系统默认，并重启 Spooler
      AddIpPrinter      用 TCP/IP 直连方式添加打印机（推荐方案，绕开 SMB 共享）

.PARAMETER Action
    要执行的动作，默认 Detect。

.PARAMETER PrinterName
    AddIpPrinter 时使用的打印机显示名称。

.PARAMETER PrinterIP
    AddIpPrinter 时打印机的 IP 地址。

.PARAMETER DriverName
    AddIpPrinter 时使用的驱动名称，必须与 Get-PrinterDriver 的输出完全一致。

.EXAMPLE
    .\Fix-PrintSpooler011b.ps1 -Action Detect

.EXAMPLE
    .\Fix-PrintSpooler011b.ps1 -Action ApplyFallback -WhatIf

.EXAMPLE
    .\Fix-PrintSpooler011b.ps1 -Action AddIpPrinter -PrinterName "HP-M403" -PrinterIP 10.0.1.20 -DriverName "HP LaserJet Pro M403-M404 PCL 6"

.NOTES
    最后更新：2026-10-20
    适用：Windows 10 1809+ / Windows 11；Windows PowerShell 5.1 与 PowerShell 7 均可
    提醒：ApplyFallback 会降低本机打印连接的认证要求，仅建议在可信内网临时使用。
#>

[CmdletBinding(SupportsShouldProcess = $true, ConfirmImpact = 'Medium')]
param(
    [ValidateSet('Detect', 'ApplyFallback', 'RollbackFallback', 'AddIpPrinter')]
    [string]$Action = 'Detect',

    [string]$PrinterName,
    [string]$PrinterIP,
    [string]$DriverName
)

Set-StrictMode -Version Latest
$ErrorActionPreference = 'Stop'

$RegPath = 'HKLM:\SYSTEM\CurrentControlSet\Control\Print'
$RegName = 'RpcAuthnLevelPrivacyEnabled'
$SvcName = 'Spooler'

# ---------------------------------------------------------------- 辅助函数

function Test-IsAdmin {
    $identity  = [Security.Principal.WindowsIdentity]::GetCurrent()
    $principal = New-Object Security.Principal.WindowsPrincipal($identity)
    return $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
}

function Get-RpcAuthValue {
    $item = Get-ItemProperty -Path $RegPath -Name $RegName -ErrorAction SilentlyContinue
    if ($null -eq $item) { return $null }
    return $item.$RegName
}

function Restart-SpoolerInternal {
    Write-Host '   -> 重启打印后台处理程序 (Spooler) ...'
    Restart-Service -Name $SvcName -Force
    $svc = Get-Service -Name $SvcName
    Write-Host ("   -> Spooler 当前状态：{0}" -f $svc.Status)
}

function Write-Head([string]$text) {
    Write-Host ''
    Write-Host $text -ForegroundColor Yellow
    Write-Host ('-' * 34) -ForegroundColor DarkGray
}

# ---------------------------------------------------------------- Detect

function Invoke-Detect {
    [CmdletBinding(SupportsShouldProcess = $true)]
    param()

    Write-Head '[1/5] 系统信息'
    $os = Get-CimInstance -ClassName Win32_OperatingSystem
    Write-Host ("   系统    ：{0}" -f $os.Caption)
    Write-Host ("   Build   ：{0}  架构：{1}" -f $os.BuildNumber, $os.OSArchitecture)
    Write-Host ("   计算机名：{0}" -f $env:COMPUTERNAME)
    Write-Host ("   域/组   ：{0}" -f $env:USERDOMAIN)
    Write-Host ("   PS 版本 ：{0}" -f $PSVersionTable.PSVersion)

    Write-Head '[2/5] RPC 认证级别开关'
    Write-Host ("   路径：{0}" -f $RegPath)
    Write-Host ("   名称：{0}" -f $RegName)
    $val = Get-RpcAuthValue
    if ($null -eq $val) {
        Write-Host '   当前：<未设置>（系统默认行为，等同要求 PKT_PRIVACY）' -ForegroundColor Gray
    }
    elseif ($val -eq 0) {
        Write-Host '   当前：0（已放宽，接受较低认证级别 —— 兼容老服务端）' -ForegroundColor Green
    }
    else {
        Write-Host ("   当前：{0}（要求 PKT_PRIVACY）" -f $val) -ForegroundColor Green
    }

    Write-Head '[3/5] 打印后台处理程序'
    $svc = Get-Service -Name $SvcName
    Write-Host ("   {0}：{1}  启动类型：{2}" -f $svc.Name, $svc.Status, $svc.StartType)
    if ($svc.StartType -eq 'Disabled') {
        Write-Host '   !! Spooler 被禁用。先执行：Set-Service Spooler -StartupType Automatic' -ForegroundColor Red
    }
    elseif ($svc.Status -ne 'Running') {
        Write-Host '   !! Spooler 未运行。先执行：Start-Service Spooler' -ForegroundColor Red
    }

    Write-Head '[4/5] 当前打印机与连接方式'
    $smbCount = 0
    $readOk = $false
    try {
        $printers = @(Get-Printer -ErrorAction Stop)
        $readOk = $true
        if ($printers.Count -eq 0) {
            Write-Host '   本机没有已安装的打印机' -ForegroundColor Gray
        }
        else {
            foreach ($p in $printers) {
                Write-Host ("   - {0}" -f $p.Name)
                Write-Host ("     端口：{0}   驱动：{1}   状态：{2}" -f $p.PortName, $p.DriverName, $p.PrinterStatus) -ForegroundColor DarkGray
            }
            $smb = @($printers | Where-Object { $_.PortName -like '\\*' })
            $smbCount = $smb.Count
            if ($smbCount -gt 0) {
                Write-Host ''
                Write-Host ("   其中 SMB 共享连接：{0} 台（0x0000011b 主要影响这一类）" -f $smbCount) -ForegroundColor Cyan
                foreach ($s in $smb) { Write-Host ("     - {0}  <- {1}" -f $s.Name, $s.PortName) }
            }
        }
    }
    catch {
        Write-Host '   读取打印机列表失败（这不等于没有打印机）' -ForegroundColor Red
        Write-Host ("   原因：{0}" -f $_.Exception.Message) -ForegroundColor DarkGray
    }

    Write-Head '[5/5] 诊断建议'
    if (-not $readOk) {
        Write-Host '   无法读取打印机列表，本次不做判断。' -ForegroundColor Red
        Write-Host '   请先确保：① 以管理员身份运行  ② Spooler 服务已启动，然后重新执行 Detect。' -ForegroundColor Red
        return
    }

    $val = Get-RpcAuthValue
    $fallbackOff = ($null -eq $val) -or ($val -ne 0)
    if ($smbCount -gt 0 -and $fallbackOff) {
        Write-Host '   特征吻合：存在 SMB 共享打印连接，且本机未放宽 RPC 认证级别。' -ForegroundColor Cyan
        Write-Host '   建议顺序：' -ForegroundColor Cyan
        Write-Host '     A. 改 IP 直连（根治，不降低安全性）—— 推荐'
        Write-Host '     B. 本机临时放宽认证级别 —— 仅救急'
        Write-Host '     C. 升级服务端系统与打印驱动 —— 长期正解'
        Write-Host ''
        Write-Host '   预览 B 的改动： -Action ApplyFallback -WhatIf' -ForegroundColor DarkGray
    }
    elseif ($smbCount -eq 0) {
        Write-Host '   本机没有 SMB 共享打印连接。' -ForegroundColor Gray
        Write-Host '   如果确实报 0x0000011b，请确认报错发生在"添加打印机"这一步，而不是打印任务失败。' -ForegroundColor Gray
    }
    else {
        Write-Host '   本机已放宽 RPC 认证级别。若仍报 0x0000011b，问题多半在服务端权限或驱动，' -ForegroundColor Gray
        Write-Host '   请检查服务端的共享权限与打印驱动版本。' -ForegroundColor Gray
    }
    Write-Host ''
    Write-Host '   提示：0x0000011b 常与 0x00000709 同时出现，但后者是"设置默认打印机失败"，解法不同。' -ForegroundColor DarkGray
}

# ---------------------------------------------------------------- ApplyFallback

function Invoke-ApplyFallback {
    [CmdletBinding(SupportsShouldProcess = $true)]
    param()

    if (-not (Test-IsAdmin)) {
        throw '需要管理员权限。请以管理员身份重新打开 PowerShell 后再执行。'
    }
    if (-not (Test-Path -Path $RegPath)) {
        throw ("注册表路径不存在：{0}" -f $RegPath)
    }

    Write-Head '放宽本机打印 RPC 认证级别（写入 0）'
    Write-Host '   警告：这会降低本机打印连接的认证要求。' -ForegroundColor Red
    Write-Host '   仅建议在可信内网、且无法改用 IP 直连时临时使用；用完请执行 RollbackFallback。' -ForegroundColor Red

    if ($PSCmdlet.ShouldProcess("$RegPath\$RegName", '设置 DWORD 值为 0')) {
        New-ItemProperty -Path $RegPath -Name $RegName -PropertyType DWord -Value 0 -Force | Out-Null
        Write-Host '   -> 已写入 0' -ForegroundColor Green
        Restart-SpoolerInternal
        Write-Host '   -> 完成。请重新连接共享打印机（先删除旧连接再加一次）。'
    }
    else {
        Write-Host '   -> [WhatIf] 预览模式，未做任何修改。' -ForegroundColor Yellow
    }
}

# ---------------------------------------------------------------- RollbackFallback

function Invoke-RollbackFallback {
    [CmdletBinding(SupportsShouldProcess = $true)]
    param()

    if (-not (Test-IsAdmin)) {
        throw '需要管理员权限。请以管理员身份重新打开 PowerShell 后再执行。'
    }

    Write-Head '恢复系统默认（移除该注册表值）'
    if ($null -eq (Get-RpcAuthValue)) {
        Write-Host '   该值当前不存在，已经是系统默认状态，无需回滚。' -ForegroundColor Gray
        return
    }

    if ($PSCmdlet.ShouldProcess("$RegPath\$RegName", '移除该值')) {
        Remove-ItemProperty -Path $RegPath -Name $RegName -Force
        Write-Host '   -> 已移除，恢复系统默认' -ForegroundColor Green
        Restart-SpoolerInternal
    }
    else {
        Write-Host '   -> [WhatIf] 预览模式，未做任何修改。' -ForegroundColor Yellow
    }
}

# ---------------------------------------------------------------- AddIpPrinter

function Invoke-AddIpPrinter {
    [CmdletBinding(SupportsShouldProcess = $true)]
    param()

    if (-not (Test-IsAdmin)) {
        throw '需要管理员权限。请以管理员身份重新打开 PowerShell 后再执行。'
    }
    if ([string]::IsNullOrWhiteSpace($PrinterName) -or [string]::IsNullOrWhiteSpace($PrinterIP)) {
        throw '需要同时指定 -PrinterName 与 -PrinterIP。'
    }

    Write-Head ("用 IP 直连方式添加打印机：{0} -> {1}" -f $PrinterName, $PrinterIP)

    $ping = Test-Connection -ComputerName $PrinterIP -Count 2 -Quiet
    if (-not $ping) {
        Write-Host '   !! 该 IP 无法 ping 通。请先确认打印机已开机、IP 正确、与本机同网段。' -ForegroundColor Red
        Write-Host '      部分打印机默认关闭 ICMP，ping 不通不代表不可用，可继续尝试。' -ForegroundColor DarkGray
    }

    $portName = 'IP_' + $PrinterIP
    $existingPort = Get-PrinterPort -Name $portName -ErrorAction SilentlyContinue
    if ($null -eq $existingPort) {
        if ($PSCmdlet.ShouldProcess($portName, '创建 TCP/IP 打印机端口')) {
            Add-PrinterPort -Name $portName -PrinterHostAddress $PrinterIP
            Write-Host ("   -> 已创建端口 {0}" -f $portName) -ForegroundColor Green
        }
    }
    else {
        Write-Host ("   -> 端口已存在：{0}" -f $portName) -ForegroundColor Gray
    }

    $existingPrinter = Get-Printer -Name $PrinterName -ErrorAction SilentlyContinue
    if ($null -ne $existingPrinter) {
        Write-Host ("   -> 同名打印机已存在：{0}，跳过创建" -f $PrinterName) -ForegroundColor Gray
        return
    }

    if ([string]::IsNullOrWhiteSpace($DriverName)) {
        Write-Host '   !! 未指定 -DriverName。本机已安装的打印驱动如下：' -ForegroundColor Red
        Get-PrinterDriver | ForEach-Object { Write-Host ("      {0}" -f $_.Name) }
        Write-Host '   请从上面原样复制一个名称，用 -DriverName 参数传入后重试。' -ForegroundColor Red
        return
    }

    $driver = Get-PrinterDriver -Name $DriverName -ErrorAction SilentlyContinue
    if ($null -eq $driver) {
        throw ("本机没有名为 '{0}' 的打印驱动。请先安装驱动，或用 -DriverName 指定已有驱动。" -f $DriverName)
    }

    if ($PSCmdlet.ShouldProcess($PrinterName, '创建打印机')) {
        Add-Printer -Name $PrinterName -DriverName $DriverName -PortName $portName
        Write-Host ("   -> 已添加打印机 {0}" -f $PrinterName) -ForegroundColor Green
    }
}

# ---------------------------------------------------------------- 入口

Write-Host ''
Write-Host '0x0000011b 共享打印机排障工具  |  只读检测请用 -Action Detect' -ForegroundColor Cyan
Write-Host ("当前动作：{0}" -f $Action) -ForegroundColor Cyan

switch ($Action) {
    'Detect'           { Invoke-Detect -WhatIf:$WhatIfPreference }
    'ApplyFallback'    { Invoke-ApplyFallback -WhatIf:$WhatIfPreference }
    'RollbackFallback' { Invoke-RollbackFallback -WhatIf:$WhatIfPreference }
    'AddIpPrinter'     { Invoke-AddIpPrinter -WhatIf:$WhatIfPreference }
}

Write-Host ''
Write-Host '完成。' -ForegroundColor Cyan