KB5005565 เป็นการอัปเดตความปลอดภัยที่เผยแพร่เป็นหลักเพื่อแก้ไขช่องโหว่ PrintNightmare ในเทคโนโลยี Point and Print ที่เสื่อมราคา ในเทคโนโลยี Point and Print พีซีไคลเอนต์เชื่อมต่อกับเครื่องพิมพ์ระยะไกลที่จัดการโดยโฮสต์การพิมพ์หรือระบบเซิร์ฟเวอร์โดยไม่ต้องมีสื่อการติดตั้งที่ฝั่งไคลเอ็นต์
ไดรเวอร์เครื่องพิมพ์และไฟล์การกำหนดค่าถูกดึงออกจากระบบโฮสต์/เซิร์ฟเวอร์และติดตั้งในเครื่อง งานพิมพ์ที่สร้างบนพีซีไคลเอนต์จะส่งต่อไปยังคิวการพิมพ์ของโฮสต์สำหรับการพิมพ์
ด้วยช่องโหว่ PrintNightmare ในเทคโนโลยี Point and Print แฮกเกอร์อาจสามารถเลี่ยงการตั้งค่าความปลอดภัยขององค์กร และอาจได้รับสิทธิ์ของผู้ดูแลระบบในระบบ แม้จะมีประโยชน์ของการอัปเดต แต่การอัปเดตนี้ทำให้เกิดปัญหามากมายสำหรับบางองค์กร/ผู้ใช้ เมื่อผู้ใช้ไม่สามารถเข้าถึงเครื่องพิมพ์ที่ใช้ร่วมกันหรือเครื่องพิมพ์บนเครือข่ายได้ (บางครั้งอาจมีรหัสข้อผิดพลาด)
ปัญหาการเข้าถึงเครื่องพิมพ์ที่ใช้ร่วมกันหลังการอัปเดต KB5005565 (แม้ว่าตัวอัปเดตจะเข้ากันไม่ได้กับระบบ) สาเหตุหลักมาจากสาเหตุต่อไปนี้:
- ไดรเวอร์เครื่องพิมพ์ที่เข้ากันไม่ได้หรือล้าสมัย :เนื่องจากการอัปเดต KB5005565 เปิดใช้งานเทคโนโลยีเครื่องพิมพ์ใหม่ (แทนที่ Point and Print ที่เก่ากว่า) และระบบไคลเอ็นต์ยังคงใช้เวอร์ชันที่เก่ากว่า จึงอาจเข้ากันไม่ได้กับการอัปเดต KB5005565 ส่งผลให้การเชื่อมต่อเครื่องพิมพ์หายไป
- ระบบปฏิบัติการที่ล้าสมัยของระบบไคลเอ็นต์ :หากระบบไคลเอ็นต์ล้าสมัยในขณะที่โฮสต์/เซิร์ฟเวอร์การพิมพ์อัปเดตเป็นเวอร์ชันล่าสุด ทั้งสองระบบอาจใช้งานร่วมกันไม่ได้ ส่งผลให้เกิดปัญหากับเครื่องพิมพ์ในมือ
อัปเดต Windows ของพีซีเป็นบิวด์ล่าสุด
KB5005565 ส่วนใหญ่แก้ไขเทคโนโลยีการพิมพ์แบบเก่า (เช่น Point and Print) กับช่องโหว่ของ PrintNightmare และหากพีซีใดๆ ที่เกี่ยวข้อง (เซิร์ฟเวอร์การพิมพ์หรือไคลเอนต์) ไม่ได้รับการอัพเดตเป็น Windows รุ่นล่าสุด นั่นอาจเข้ากันไม่ได้กับรุ่นใหม่กว่า อัปเดตซึ่งอาจทำให้เกิดปัญหาการเข้าถึงเครื่องพิมพ์ในมือ การอัปเดต Windows (เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์) ของพีซีเป็นเวอร์ชันล่าสุดอาจแก้ปัญหาได้
- บน ระบบเซิร์ฟเวอร์การพิมพ์ คลิก Windows , ค้นหาและเปิด ตรวจหาการอัปเดต .
- ตอนนี้ คลิกที่ ตรวจสอบการอัปเดต และหากมีการอัปเดต ดาวน์โหลดและติดตั้ง อัปเดต . อย่าลืมติดตั้ง การอัปเดตเพิ่มเติม เช่นกัน.
- เมื่อติดตั้งการอัปเดตแล้ว เริ่มต้นใหม่ ระบบเซิร์ฟเวอร์การพิมพ์ของคุณ
- จากนั้น ทำซ้ำ เหมือนกันในระบบไคลเอ็นต์ (หรือระบบ) และเมื่อระบบทั้งหมดได้รับการอัปเดตแล้ว ให้ตรวจสอบว่าสามารถเข้าถึงเครื่องพิมพ์ที่ใช้ร่วมกันได้หรือไม่
เพิ่มเครื่องพิมพ์ใหม่และติดตั้งไดรเวอร์อีกครั้ง
การอัปเดต KB5005565 ได้กำหนดเทคโนโลยีเครื่องพิมพ์ที่ใช้ระหว่างไคลเอ็นต์และเซิร์ฟเวอร์การพิมพ์ใหม่ ซึ่งอาจทำให้เกิดความไม่ลงรอยกันระหว่างทั้งสอง ส่งผลให้เกิดปัญหาเครื่องพิมพ์ที่ใช้ร่วมกัน การเพิ่มหรือติดตั้งเครื่องพิมพ์ใหม่อีกครั้งอาจช่วยแก้ปัญหาได้
เพิ่มเครื่องพิมพ์อีกครั้ง
- คลิก Windows , ค้นหา บริการ , คลิกขวา และเลือก เรียกใช้ในฐานะผู้ดูแลระบบ .
- ตอนนี้ ดับเบิลคลิก บน ตัวจัดคิวงานพิมพ์ บริการและตั้งค่า ประเภทการเริ่มต้น เป็น อัตโนมัติ .
- จากนั้นคลิกที่ หยุด และหลังจากนั้น คลิกที่ปุ่ม เริ่ม ปุ่ม.
- ตอนนี้ คลิกขวา บน Windows แล้วเลือก การตั้งค่า .
- จากนั้นเปิด อุปกรณ์ และไปที่ เครื่องพิมพ์และสแกนเนอร์ แท็บ
- ตอนนี้ เลือก เครื่องพิมพ์ที่มีปัญหา และคลิกที่ ลบอุปกรณ์ .
- จากนั้น ยืนยัน เพื่อถอดอุปกรณ์และ รอ จนกว่าอุปกรณ์จะถูกลบออก
- ตอนนี้ ลบ เครื่องพิมพ์อื่นๆ ทั้งหมด ที่ใช้ไดรเวอร์เดียวกัน เป็นเครื่องพิมพ์ที่มีปัญหา
- จากนั้น คลิกที่ คุณสมบัติเซิร์ฟเวอร์การพิมพ์ ในบานหน้าต่างด้านขวาของอุปกรณ์>> เครื่องพิมพ์และสแกนเนอร์
- ตอนนี้ ไปที่ไดรเวอร์ แท็บและ ลบ ไดรเวอร์เครื่องพิมพ์ที่มีปัญหา จากที่นั่นเช่นกัน
- หลังจากนั้น เริ่มต้นใหม่ ระบบของคุณและเมื่อรีสตาร์ท ให้ไปที่ การตั้งค่า>> อุปกรณ์>> เครื่องพิมพ์และสแกนเนอร์ .
- จากนั้น ในหน้าต่างเครื่องพิมพ์และสแกนเนอร์ ให้คลิกที่ เพิ่มเครื่องพิมพ์หรือสแกนเนอร์ และ เพิ่มเครื่องพิมพ์อีกครั้ง เพื่อตรวจสอบว่าเครื่องพิมพ์ที่ใช้ร่วมกันสามารถเข้าถึงได้หรือไม่
โปรดทราบว่าในกรณีของระบบไคลเอ็นต์ Windows 7 ประการแรก ปิดใช้งานการแบ่งปันที่มีการป้องกันด้วยรหัสผ่าน บนโฮสต์เครื่องพิมพ์ จากนั้น แมปพอร์ตในเครื่อง ไปยังเครื่องพิมพ์ที่ใช้ร่วมกันโดยใช้คำสั่งต่อไปนี้ (ตรวจสอบให้แน่ใจว่าได้เปลี่ยนชื่อพีซีและชื่อเครื่องพิมพ์ตามสภาพแวดล้อมของคุณ)
net use lpt1 \\pc-name\printer-name /persistent:yes
หลังจากนั้น ติดตั้งไดรเวอร์เครื่องพิมพ์ในเครื่อง และตรวจสอบว่าสามารถแก้ไขปัญหาเครื่องพิมพ์ที่ใช้ร่วมกันบนระบบ Windows 7 ได้หรือไม่
อัปเดตไดรเวอร์ผ่าน Device Manager
- คลิกขวาที่ Windows และเลือกตัวจัดการอุปกรณ์ .
- ตอนนี้ขยายเครื่องพิมพ์ (หรือคิวการพิมพ์) และคลิกขวาที่เครื่องพิมพ์ที่มีปัญหา .
- จากนั้นเลือก อัปเดตไดรเวอร์ และเลือกค้นหาไดรเวอร์โดยอัตโนมัติ .
- ตอนนี้ ให้เลือก ค้นหาไดรเวอร์ที่อัปเดตใน Windows และหลังจากนั้น ให้ตรวจสอบว่าปัญหาเครื่องพิมพ์ที่ใช้ร่วมกันได้รับการแก้ไขแล้วหรือไม่
- ถ้าไม่ใช่ ให้ตรวจสอบว่า ติดตั้งไดรเวอร์เครื่องพิมพ์ใหม่ ขจัดปัญหาเครื่องพิมพ์
เพิ่มข้อมูลประจำตัวเซิร์ฟเวอร์การพิมพ์ไปยัง Credential Manager ของระบบไคลเอ็นต์
เนื่องจากเครื่องพิมพ์ไม่สามารถเข้าถึงได้จากระบบไคลเอ็นต์ การเพิ่มข้อมูลประจำตัวเซิร์ฟเวอร์การพิมพ์ลงในตัวจัดการข้อมูลประจำตัวของระบบไคลเอ็นต์อาจทำให้ผู้ใช้เข้าถึงเครื่องพิมพ์ได้
- ประการแรก ลบเครื่องพิมพ์ที่มีปัญหา จากระบบลูกค้า .
- ตอนนี้ใน บัญชีผู้ดูแลระบบ บนระบบไคลเอ็นต์ คลิก Windows , ค้นหาและเปิด เครื่องมือจัดการข้อมูลรับรอง .
- จากนั้นไปที่ Windows Credential แท็บแล้วคลิก เพิ่มข้อมูลรับรอง Windows .
- ตอนนี้ เพิ่มผู้ใช้ เช่น ServerPCNAME\UserName ของบัญชีเซิร์ฟเวอร์การพิมพ์ และป้อนรหัสผ่าน ตรวจสอบให้แน่ใจว่าคุณใช้ข้อมูลประจำตัวของบัญชีผู้ดูแลระบบของเซิร์ฟเวอร์การพิมพ์ .
- ตอนนี้ เริ่มต้นใหม่ บริการตัวจัดคิวงานพิมพ์ บน ไคลเอนต์ และ เซิร์ฟเวอร์การพิมพ์ ระบบ.
- จากนั้น ใน พีซีไคลเอ็นต์ คลิก Windows , ค้นหา:พรอมต์คำสั่ง , คลิกขวา และเลือก เรียกใช้ในฐานะผู้ดูแลระบบ .
- ตอนนี้ ดำเนินการ ต่อไปนี้ (ที่จะเปิดใช้ UI การติดตั้งเครื่องพิมพ์ในโหมดผู้ดูแลระบบ):
rundll32 printui.dll,PrintUIEntry /il
- แล้วติดตาม ข้อความแจ้งให้เพิ่มเครื่องพิมพ์และหลังจากนั้น ให้ตรวจสอบว่าปัญหาการเข้าถึงเครื่องพิมพ์ได้รับการแก้ไขแล้วหรือไม่
แก้ไขรีจิสทรีของระบบ
ออบเจ็กต์หลักของการอัปเดต KB5005565 คือการแก้ไขช่องโหว่ของตัวจัดคิวงานพิมพ์ และเพื่อจุดประสงค์นี้ การอัปเดตจะเปิดใช้ค่ารีจิสทรี RpcAuthnLevelPrivacyEnabled แต่ถ้าระบบใดของคุณ (เซิร์ฟเวอร์การพิมพ์หรือไคลเอนต์) ไม่สอดคล้องกับ RPC_C_AUTHN_LEVEL_PKT_PRIVACY เครื่องพิมพ์ที่ใช้ร่วมกันอาจไม่สามารถเข้าถึงได้ ในสถานการณ์สมมตินี้ การปิดใช้งาน RpcAuthnLevelPrivacyEnabled ในรีจิสทรีของระบบอาจแก้ปัญหาได้
คำเตือน :
ดำเนินการตามความเสี่ยงของคุณเอง เนื่องจากการแก้ไขรีจิสทรีของระบบเป็นงานที่เชี่ยวชาญ และหากทำไม่ถูกต้อง คุณอาจเสี่ยงต่อระบบของคุณ นอกจากนี้ อย่าลืมสร้างข้อมูลสำรองของรีจิสทรีของระบบ
- คลิก Windows , ประเภท:ตัวแก้ไขรีจิสทรี , คลิกขวา และเลือก เรียกใช้ในฐานะผู้ดูแลระบบ บนเครื่องโฮสต์
- จากนั้นคลิก ใช่ (หากข้อความแจ้ง UAC แสดงขึ้น) และ หัว ไปยังเส้นทางต่อไปนี้:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print
- ตอนนี้ ในบานหน้าต่างด้านซ้าย คลิกขวา บน พิมพ์ และเลือก ใหม่>> ค่า DWORD (32 บิต) .
- ตามด้วย ชื่อ คีย์เป็น RpcAuthnLevelPrivacyEnabled และ ดับเบิลคลิก กับมัน
- ตอนนี้ ตั้งค่า คุณค่า its เป็น 0 และ ปิด บรรณาธิการ
- จากนั้นคลิก Windows , ค้นหา บริการ , คลิกขวา และเลือก เรียกใช้ในฐานะผู้ดูแลระบบ .
- ตอนนี้ คลิกขวา บน ตัวจัดคิวงานพิมพ์ บริการและเลือก เริ่มต้นใหม่ .
- จากนั้นตรวจสอบว่าเครื่องพิมพ์ที่ใช้ร่วมกันสามารถเข้าถึงได้โดยระบบไคลเอ็นต์
- หากปัญหายังคงอยู่ ให้เริ่มต้นใหม่ เซิร์ฟเวอร์การพิมพ์รวมถึงระบบไคลเอนต์และตรวจสอบว่าปัญหาเครื่องพิมพ์ได้รับการแก้ไขหรือไม่
- หากไม่ได้ผล ให้ตรวจสอบว่าทำแก้ไขรีจิสทรีด้านบนหรือไม่ ใน ลูกค้า แก้ปัญหาได้
- หากปัญหายังคงอยู่ ให้ตรวจสอบว่า กำลังดำเนินการ คำสั่งต่อไปนี้บนระบบไคลเอ็นต์ใน พรอมต์คำสั่งขั้นสูง แก้ปัญหา:
rundll32 printui.dll,PrintUIEntry /il
ถอนการติดตั้งการอัปเดต KB5005565
หากการอัปเดต KB5005565 เข้ากันไม่ได้กับการตั้งค่าการพิมพ์เฉพาะของคุณและวิธีการอื่นๆ ไม่ทำงาน การถอนการติดตั้งการอัปเดต KB5005565 อาจช่วยแก้ปัญหาเครื่องพิมพ์ได้
ลบการอัปเดต KB5005565
- บนระบบโฮสต์ คลิก Windows ค้นหาและเปิด ตรวจหาการอัปเดต .
- เปิดแล้ว ดูประวัติการอัปเดต และบริเวณด้านบนสุด ให้คลิกที่ ถอนการติดตั้งการอัปเดต .
- จากนั้นเลือก การอัปเดต KB5005565 และคลิกที่ ถอนการติดตั้ง .
- ตอนนี้ ติดตาม ข้อความแจ้งบนหน้าจอของคุณเพื่อทำการถอนการติดตั้ง KB5005565 ให้เสร็จสิ้น
- เมื่อเสร็จแล้ว เริ่มต้นใหม่ ระบบของคุณ และเมื่อรีสตาร์ท ทำซ้ำ เหมือนกันในระบบไคลเอ็นต์ เช่นกัน. ตอนนี้ให้ตรวจสอบว่าเครื่องพิมพ์ที่ใช้ร่วมกันสามารถเข้าถึงได้หรือไม่
หากปัญหายังคงอยู่และคุณมี KB5006670 จากนั้นตรวจสอบว่า กำลังถอนการติดตั้ง มันล้างปัญหา หากคุณไม่สามารถถอนการติดตั้งการอัปเดต KB5005565 การดำเนินการกู้คืนระบบจนถึงจุดที่ยังไม่ได้ติดตั้งการอัปเดตที่เป็นปัญหา อาจแก้ปัญหาได้
ทำการรีเซ็ตเครือข่ายหลังจากถอนการติดตั้งการอัปเดต
- หากการถอนการติดตั้งการอัปเดตไม่ได้ผล ให้คลิกขวาที่ Windows แล้วเลือก การตั้งค่า บนระบบโฮสต์
- เปิดแล้ว เครือข่ายและอินเทอร์เน็ต และคลิกที่ รีเซ็ตเครือข่าย .
- จากนั้นคลิกที่ รีเซ็ตทันที และหลังจากนั้น ให้เชื่อมต่อระบบกับเครือข่าย (ถ้าจำเป็น)
- จากนั้น ทำซ้ำ เหมือนกันในคอมพิวเตอร์ไคลเอนต์ และตรวจสอบว่าปัญหาการเข้าถึงเครื่องพิมพ์ได้รับการแก้ไขแล้วหรือไม่
ใช้การแก้ไขรีจิสทรีอีกครั้งและติดตั้งการอัปเดต KB5005565 อีกครั้ง
หากการแก้ไขรีจิสทรีที่กล่าวถึงข้างต้นไม่ได้ผลสำหรับคุณ อาจทำงานได้หลังจากลบการอัปเดต และอาจให้คุณติดตั้งการอัปเดตใหม่อีกครั้ง คุณสามารถลองได้เฉพาะบนระบบโฮสต์เท่านั้น
- เอาออก RpcAuthnLevelPrivacyEnabled รีจิสตรีคีย์จากระบบ (ถ้ามี) และ รีสตาร์ท ระบบของคุณ
- เมื่อรีสตาร์ท เพิ่มใหม่ RpcAuthnLevelPrivacyEnabled คีย์รีจิสทรีและตั้งค่า ค่า เป็น 0 .
- ตอนนี้ เริ่มต้นใหม่ ระบบของคุณและเมื่อรีสตาร์ท ให้ตรวจสอบว่าเครื่องพิมพ์ที่ใช้ร่วมกันทำงานได้ดีหรือไม่
- จากนั้นดาวน์โหลดและติดตั้ง KB5005565 ปรับปรุง
- ตอนนี้ เริ่มต้นใหม่ ระบบของคุณและเมื่อรีสตาร์ท ให้ตรวจสอบว่าปัญหาเครื่องพิมพ์ที่ใช้ร่วมกันได้รับการแก้ไขแล้วหรือไม่
ลบเครื่องพิมพ์ออกจาก Spool Folder และติดตั้งการอัปเดต KB5005565 อีกครั้ง
หากเครื่องพิมพ์ไม่สามารถเข้าถึงได้หลังจากติดตั้งการอัปเดตใหม่ การลบเครื่องพิมพ์ออกจากโฟลเดอร์ Spool และติดตั้งการอัปเดตใหม่อาจทำให้คุณเก็บการอัปเดตได้
- ประการแรก ลบคีย์รีจิสทรี RpcAuthnLevelPrivacyEnabled จากระบบ (ถ้ามี) และ รีสตาร์ท ระบบของคุณ
- ตอนนี้ นำเครื่องพิมพ์ที่ใช้ GPO ออก จากระบบ
- จากนั้นคลิก Windows , ค้นหา บริการ , คลิกขวา และเลือก เรียกใช้ในฐานะผู้ดูแลระบบ .
- ตอนนี้ ในหน้าต่างบริการ คลิกขวา บน ตัวจัดคิวงานพิมพ์ และเลือก หยุด .
- จากนั้น คลิกขวา บน Windows แล้วเลือก เรียกใช้ .
- ตอนนี้ นำทาง ไปยังเส้นทางต่อไปนี้ และหากระบบขอให้คลิก ดำเนินการต่อ เพื่ออนุญาตให้เข้าถึงไดเร็กทอรี:
\Windows\System32\spool\PRINTERS
- จากนั้น ลบเครื่องพิมพ์ทั้งหมด อยู่ที่นั่นและ ถอนการติดตั้งการอัปเดต KB5005565 .
- ตอนนี้ เพิ่มคีย์ RpcAuthnLevelPrivacyEnabled อีกครั้ง ไปยังรีจิสทรีและตั้งค่า ค่า เป็น 0 .
- ตอนนี้ เริ่มต้นใหม่ ระบบของคุณและเมื่อรีสตาร์ท ทำซ้ำ ขั้นตอนข้างต้นใน พีซีไคลเอ็นต์ เช่นกัน. อย่าลืมหยุดตัวจัดคิวงานพิมพ์ บริการบนระบบลูกค้า .
- จากนั้น เริ่มต้นใหม่ ตัวจัดคิวงานพิมพ์ บริการบน เซิร์ฟเวอร์เครื่องพิมพ์ ระบบและหลังจากนั้น เริ่ม ตัวจัดคิวงานพิมพ์ บริการบนระบบลูกค้า .
- ตอนนี้ กำหนดค่าใหม่ และ แชร์เครื่องพิมพ์ต่อ (ถ้าจำเป็น) จากนั้น ติดตั้งการอัปเดต KB5005565 อีกครั้ง เพื่อตรวจสอบว่าปัญหาเครื่องพิมพ์ได้รับการแก้ไขหรือไม่
- หากไม่ได้ผล ให้อยู่ในระบบที่ปลอดภัย (ดำเนินการตามความเสี่ยงของคุณเอง) ซึ่งไม่ได้ติดตั้งการอัปเดต KB5005565 คัดลอก Win32spl.dll ไฟล์ (ในแท็บ Properties>> Details ควรแสดงเวอร์ชันที่น้อยกว่า 1320) จาก \Windows\System32 โฟลเดอร์และวางไว้บนโฮสต์พีซี หลังจากนั้น ให้ตรวจสอบว่าสามารถแก้ไขปัญหาได้หรือไม่
หากการนำการอัปเดตออกใช้ได้ผลสำหรับคุณ แต่มีการติดตั้งการอัปเดตอีกครั้ง คุณอาจต้องหยุดชั่วคราวหรือซ่อนการอัปเดต
หากวิธีการข้างต้นไม่ได้ผลสำหรับคุณและเครื่องพิมพ์ของคุณมีอีเธอร์เน็ต หรือความสามารถ Wi-Fi จากนั้นคุณสามารถตั้งค่าเครื่องพิมพ์ของคุณผ่านช่องทางนั้นเพื่อเข้าถึงได้
