PrintNightmare

Dressurausbildung Daniel Köck

PrintNightmare

Zuletzt aktualisiert: 25. November 2021 | Veröffentlicht: 14. August 2021 | Geschrieben von Köck Bernhard | Zugriffe: 2597

Bewertung: 5 / 5

Windows 10 KB5007253 update released with network printing fixes

Microsoft has released the optional KB5007253 Preview cumulative update for Windows 10 2004, Windows 10 20H2, Windows 10 21H1, and Windows 10 21H2.

Microsoft claims this update fixes network printing issues causing 0x000006e4, 0x0000007c, or 0x00000709 error codes to be displayed.

Windows 10 KB5007253 update released with network printing fixes (bleepingcomputer.com)

Windows 11 / Windows 10 Es können Verbindungsfehler zu freigegebenen Remote-Druckern auftreten

Microsoft hat einen weiteren Hinweis ausgegeben, dass es nach dem Oktober-Patchday KB5006674 (Windows 11) oder KB5006670 (Windows 10) zu Problemen kommen kann.

Genauer heißt es: Bei Verbindungen zu Druckern, die über einen Druckerserver freigegeben sind, können Fehler auftreten – Dieses Problem tritt auf, wenn Druckclients versuchen, eine Verbindung zu einem auf einem Druckserver freigegebenen Remote-Drucker herzustellen. Die in diesem Problem beschriebenen Druckerverbindungsprobleme sind spezifisch für Druckserver und werden in der Regel nicht bei Geräten für den Heimgebrauch beobachtet. Die von diesem Problem betroffenen Druckumgebungen sind eher in Unternehmen und Organisationen zu finden.

Die Fehlermeldungen, die ausgegeben werden können, sind:

0x000006e4 (RPC_S_CANNOT_SUPPORT)
0x0000007c (ERROR_INVALID_LEVEL)
0x00000709 (ERROR_INVALID_PRINTER_NAME)

Workaround von Microsoft:

Druckclients müssen ein Windows-Update installiert haben, das am oder nach Januar 2021 veröffentlicht wurde, bevor der Druckserver das jeweilige Oktober-Update installiert hat.
Stellen Sie sicher, dass Netzwerksicherheits- und VPN-Lösungen den Druckclients erlauben, RPC-über-TCP-Verbindungen zum Druckserver über den folgenden Portbereich herzustellen:
- Standard-Startport: 49152
- Standard-Endport: 65535
- Port-Bereich: 16384 Ports

Weitere Infos unter docs.microsoft für Windows 10 und docs.microsoft für Windows 11

Auf Windows Server 2016-Servern verursacht KB5005573 den Druckfehler 0x0000011b auf Computern.‎

‎Eine Lösung besteht darin, dieses Update von den Druckservern zu deinstallieren. Bei Verwendung von WSUS sollte das Update ebenfalls abgelehnt werden.‎

Eine weitere Lösungsmöglichkeit diesen Fehler zu beheben, ohne die aktuellen Windows-Updates (KB5005573) zu entfernen, können Sie stattdessen die in diesem Monat standardmäßig aktivierte CVE-2021-1678-Risikominderung deaktivieren.

Öffnen Sie dazu den Windows-Registrierungs-Editor, navigieren Sie zum Schlüssel HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print.

Erstellen Sie einen neuen DWORD-32-Bit-Wert mit dem Namen RpcAuthnLevelPrivacyEnabled, und legen Sie ihn auf 0 fest.

Diesen Schlüssel am Druckserver und am Client setzen.

Windows-Registrierungs-Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print]
"RpcAuthnLevelPrivacyEnabled"=dword:00000000

Windows Updates, die am 10. August 2021 und höher veröffentlicht wurden, erfordern standardmäßig Administratorrechte, um Treiber installieren zu können.

Standardmäßig können Benutzer ohne Administratorberechtigungen die folgenden Optionen nicht mehr mithilfe von Punkt und Drucken (Point and Print) ausführen:

Installieren neuer Drucker mithilfe von Treibern auf einem Remotecomputer oder Server
Aktualisieren vorhandener Druckertreiber mit Treibern von Remotecomputer oder Server

Ändern des Standardverhaltens der Treiberinstallation mithilfe eines Registrierungsschlüssels

Registrierungsspeicherort	HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
DWord name	RestrictDriverInstallationToAdministrators
Wertdaten	Standardverhalten: Wenn Sie diesen Wert auf "1" oder "leer" festlegen oder der Schlüssel nicht definiert ist oder nicht vorhanden ist, benötigen Sie Administratorrechte, um bei Verwendung von Point and Print einen Druckertreiber zu installieren. Dieser Registrierungsschlüssel setzt alle Gruppenrichtlinieneinstellungen für Point und Print Restrictions außer Kraft und stellt sicher, dass nur Administratoren Druckertreiber von einem Druckserver mit Point and Print installieren können. Wenn Sie den Wert auf 0 festlegen, können Nichtadministratoren signierte und nicht signierte Treiber auf einem Druckserver installieren, aber die Einstellungen für die Punkt- und Druckgruppenrichtlinie werden nicht überschrieben. Daher können die Gruppenrichtlinieneinstellungen für Punkt- und Druckeinschränkungen diese Registrierungsschlüsseleinstellung außer Kraft setzen, um zu verhindern, dass Nichtadministratoren signierte und nicht signierte Drucktreiber von einem Druckserver installieren.
Neustartanforderungen	Beim Erstellen oder Ändern dieses Registrierungswerts ist kein Neustart erforderlich.

reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 0 /f

Quelle: Microsoft