KB5005573 – Erreur 0x0000011b – Impression

Sur les serveurs Windows Server 2016, la KB5005573 provoque de façon aléatoire sur des ordinateurs l’erreur 0x0000011b d’impression.

Au 17/09/2021, la solution de contournement est de désinstaller cette mise à jour sur les serveurs d’impression. Dans le cas d’utilisation de WSUS, il convient également de désapprouver la mise à jour.

Edit 1 : Une autre solution de contournement sera de changer la valeur de la clef de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\RpcAuthnLevelPrivacyEnabled à la valeur 0 (REG_DWORD). La clef de registre doit être appliquée sur les serveurs d’impression et les ordinateurs clients.

Edit 2 (21/09/2021) : Pour ne pas à avoir à désinstaller les mises à jour, la meilleure solution est de configurer correctement les paramètres d’impression de façon sécurisée : PrintNightmare : configuration sécurisée des impressions. Avant de passer en production cette configuration, il convient de la tester dans votre environnement.

L’application de contournement empêche la protection contre la faille RPC

Infos supplémentaires :

• Print server and Print Nightmare update – Microsoft Q&A
• September 14, 2021—KB5005573 (OS Build 14393.4651) (microsoft.com)
• Managing deployment of Printer RPC binding changes for CVE-2021-1678 (KB4599464) (microsoft.com)