Windows 共享打印机常见错误码与安全排查
共享打印机故障通常来自网络可达性、名称解析、凭据、驱动、打印后台处理服务以及 Windows 打印安全加固。应先定位故障层级，再修改配置。不要把卸载安全更新、启用不安全来宾访问或长期降低 RPC 认证等级作为通用解决方案。
一、先做基础检查
在打印客户端依次确认：
Test-NetConnection 打印服务器地址 -Port 445
Test-NetConnection 打印服务器地址 -Port 135
Get-Service Spooler
Get-Printer
然后检查：
- 客户端与打印服务器时间一致，DNS 能解析服务器名称；
- 使用
\\服务器名称而不是长期依赖 IP 地址； - 打印服务器上的共享名、权限和驱动架构正确；
- 客户端没有残留同名旧队列或不兼容驱动；
- Windows 安全更新已安装，服务器和客户端补丁水平不要相差过大。
二、0x0000011B
该错误常与打印 RPC 认证加固和旧系统、旧驱动兼容性有关。历史上将服务器注册表 RpcAuthnLevelPrivacyEnabled 设为 0 可以绕过部分场景，但会降低针对 CVE-2021-1678 的保护，不应作为默认或永久修复。
推荐顺序：
- 将打印服务器和客户端更新到组织批准的最新累积更新；
- 更新打印机厂商驱动，优先使用受支持的打包驱动、通用驱动或 IPP；
- 删除客户端旧队列和旧驱动后重新连接；
- 按微软当前文档评估 RPC over TCP/命名管道策略；
- 只有在隔离环境、完成风险评估且设置了恢复期限时，才临时使用兼容性注册表项，并记录回滚值。
三、0x00000709
该错误既可能是默认打印机设置失败，也可能是连接共享队列时的凭据或名称问题。
- 从“设置—蓝牙和设备—打印机和扫描仪”删除失败队列后重新添加；
- 在“凭据管理器”中清理错误的打印服务器凭据，再使用授权账号连接；
- 检查打印共享名是否变更，以及用户是否具有打印权限；
- 不要把密码直接写入脚本或截图。若使用
cmdkey临时测试，测试后应删除对应凭据。
cmdkey /list
cmdkey /delete:打印服务器名称
四、0x00004005
这是通用失败代码，需要结合事件日志判断原因。Windows 7 等已停止支持的系统不应继续通过第三方补丁长期接入生产打印服务。优先升级到受支持的系统，并检查：
- “事件查看器—应用程序和服务日志—Microsoft—Windows—PrintService”；
- 驱动签名、系统架构和 Point and Print 策略；
- 打印服务器是否仍提供兼容驱动。
五、0x0000007C
常见于驱动或打印组件不兼容。建议从打印机厂商官网下载与当前系统匹配的驱动，或在服务器端更新共享驱动。更新驱动前先导出现有队列和端口信息，并在低峰期操作。
六、重置打印后台处理服务
确认没有关键打印任务后，可清理卡住的队列：
Stop-Service Spooler
Remove-Item "$env:SystemRoot\System32\spool\PRINTERS\*" -Force
Start-Service Spooler
该操作会删除尚未打印的任务，不会修复驱动或权限问题。生产环境执行前应通知用户。
七、验证与记录
- 测试页和实际业务文档均能打印；
- 普通用户无需管理员权限即可连接；
- 重启客户端后队列仍存在；
- 打印服务器事件日志无持续错误；
- 记录错误码、受影响客户端、驱动版本、补丁版本和最终修复方式。