Lỗi 0x00011b là gì? Nguyên nhân và cách khắc phục trên Windows 10, 11

Trong môi trường văn phòng, việc chia sẻ máy in qua mạng LAN là vô cùng phổ biến. Tuy nhiên, thời gian gần đây, rất nhiều người dùng gặp phải tình trạng không thể kết nối với máy in chủ và nhận được thông báo mã lỗi 0x00011b. Sự cố này gây gián đoạn công việc nghiêm trọng và khiến nhiều người lầm tưởng rằng máy in bị hỏng phần cứng. Thực tế, đây là một lỗi liên quan đến bảo mật hệ điều hành Windows.

Lỗi 0x00011b là gì?

Lỗi 0x00011b (tên đầy đủ thường xuất hiện là 0x0000011b) là một lỗi kết nối xảy ra khi người dùng cố gắng kết nối với một máy in được chia sẻ thông qua mạng nội bộ (LAN). Lỗi này bắt đầu bùng phát mạnh mẽ sau khi Microsoft tung ra các bản cập nhật bảo mật để vá lỗ hổng mang tên “PrintNightmare”. Đây là lỗ hổng nghiêm trọng cho phép tin tặc thực thi mã từ xa thông qua dịch vụ Print Spooler của Windows. Để bảo vệ người dùng, Microsoft đã thắt chặt các quy tắc xác thực RPC (Remote Procedure Call) giữa máy khách và máy chủ in.

Tuy nhiên, cơ chế bảo mật mới này lại vô tình gây ra sự xung đột với các thiết bị in cũ hoặc các hệ thống mạng chưa được đồng bộ cấu hình. Khi máy tính của bạn (máy khách) cố gắng gửi yêu cầu in đến máy tính đang cắm trực tiếp máy in (máy chủ), hệ thống xác thực sẽ chặn yêu cầu này nếu nó không đáp ứng đủ các tiêu chuẩn bảo mật mới, dẫn đến thông báo lỗi 0x00011b. Điều đáng nói là lỗi này không chỉ xuất hiện trên các phiên bản Windows cũ mà ngay cả Windows 10 và Windows 11 cũng bị ảnh hưởng.

Hiểu một cách đơn giản, lỗi 0x00011b là “bức tường bảo mật” mà Windows dựng lên để ngăn chặn mã độc, nhưng vô tình chặn luôn cả kết nối in ấn hợp lệ của bạn. Việc giải quyết lỗi này không yêu cầu bạn phải mua máy in mới hay thay dây cáp, mà đòi hỏi sự can thiệp vào các thiết lập trong Registry hoặc điều chỉnh lại các bản cập nhật của hệ điều hành.

Dấu hiệu nhận biết lỗi 0x00011b

Dấu hiệu điển hình nhất của lỗi 0x00011b là khi bạn thực hiện thao tác “Add printer” hoặc nhấn đúp chuột vào biểu tượng máy in chia sẻ trong mạng nội bộ, một cửa sổ thông báo lỗi sẽ hiện lên với nội dung đại loại như: “Windows cannot connect to the printer. Operation failed with error 0x0000011b”. Bạn sẽ thấy máy in vẫn hiện diện trong danh sách các thiết bị mạng, nhưng trạng thái luôn là “Offline” hoặc “Unavailable” đối với các máy con, dù máy chủ vẫn đang in ấn bình thường.

Một dấu hiệu khác là sự cố xảy ra ngay sau khi máy tính vừa hoàn thành việc tự động cập nhật Windows (Windows Update). Trước đó hệ thống vẫn hoạt động trơn tru, nhưng chỉ sau một đêm khởi động lại, mọi kết nối máy in đều bị “đóng băng”. Đôi khi, lỗi này còn đi kèm với hiện tượng máy tính yêu cầu nhập mật khẩu mạng liên tục dù bạn đã nhập đúng, hoặc quá trình kết nối bị treo ở thông báo “Finishing the installation” trong một thời gian dài rồi mới bung mã lỗi. Khi thấy các biểu hiện này, chắc chắn hệ thống của bạn đang bị ảnh hưởng bởi chính sách bảo mật RPC mới gây ra lỗi 0x00011b.

Nguyên nhân gây lỗi 0x00011b

Nguyên nhân gốc rễ của lỗi 0x00011b xuất phát từ bản cập nhật bảo mật CVE-2021-1678. Bản vá này thay đổi cách thức Windows xử lý mức độ bảo mật cho việc cài đặt máy in từ xa. Cụ thể, Windows yêu cầu mức độ xác thực cao hơn (gọi là RPC Authn Level Privacy) cho mọi kết nối Print Spooler. Nếu máy tính chủ (máy chia sẻ máy in) đã cập nhật bản vá này mà máy con chưa cập nhật, hoặc ngược lại, sự không đồng nhất về giao thức xác thực sẽ kích hoạt lỗi 0x00011b.

Bên cạnh đó, việc cấu hình sai trong Registry cũng là một nguyên nhân phổ biến. Nhiều hệ thống mạng nội bộ sử dụng các phiên bản Windows khác nhau (ví dụ máy chủ chạy Win 11, máy con chạy Win 10 hoặc Win 7), dẫn đến việc các tham số bảo mật không “hiểu” nhau. Trong một số trường hợp hiếm gặp hơn, phần mềm diệt virus bên thứ ba cũng có thể can thiệp vào dịch vụ RPC và gây ra mã lỗi này. Tuy nhiên, 90% các trường hợp lỗi 0x00011b hiện nay đều liên quan trực tiếp đến các bản vá KB5005565, KB5005568 hoặc các bản cập nhật tương đương trong giai đoạn cuối năm 2021 trở đi.

Cách sửa lỗi 0x00011b trên Windows 10, 11

Để khắc phục triệt để lỗi này, bạn có thể áp dụng một trong các phương pháp dưới đây. Lưu ý nên thực hiện theo thứ tự từ cách phổ biến nhất.

Chỉnh sửa Registry Editor để tắt xác thực RPC

Đây là cách hiệu quả nhất để xử lý lỗi 0x00011b mà không cần gỡ bỏ các bản vá bảo mật quan trọng. Bạn cần thực hiện thao tác này trên Máy chủ (máy in cắm trực tiếp). Đầu tiên, nhấn Windows + R, gõ regedit rồi nhấn Enter.

Tìm đến đường dẫn: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print. Tại đây, chuột phải vào vùng trống bên phải, chọn New > DWORD (32-bit) Value.

Đặt tên cho giá trị mới này là RpcAuthnLevelPrivacyEnabled. Sau khi tạo xong, nhấn đúp vào nó và đảm bảo giá trị trong ô Value data là 0. Nhấn OK và khởi động lại dịch vụ Print Spooler hoặc khởi động lại máy tính.

Việc thiết lập giá trị này về 0 sẽ báo cho Windows biết rằng không bắt buộc sử dụng mức độ xác thực riêng tư cao nhất cho dịch vụ in, từ đó giúp các máy con kết nối bình thường và xóa bỏ lỗi 0x00011b.

Gỡ bỏ bản cập nhật Windows gây lỗi

Nếu việc chỉnh sửa Registry quá phức tạp, bạn có thể chọn cách gỡ bỏ các bản cập nhật KB gây ra xung đột. Hãy vào Control Panel > Programs > Programs and Features > Viewed installed updates.

Tìm kiếm các bản cập nhật như KB5005565 hoặc KB5005568, chuột phải và chọn Uninstall. Sau khi gỡ và khởi động lại, máy in sẽ hoạt động trở lại.

Tuy nhiên, cách này có nhược điểm là hệ thống sẽ tự động tải lại các bản cập nhật này trong tương lai trừ khi bạn tạm dừng cập nhật (Pause Updates). Hơn nữa, việc gỡ bản vá bảo mật sẽ khiến máy tính có nguy cơ bị tấn công bởi lỗ hổng PrintNightmare. Do đó, phương pháp này chỉ nên được coi là giải pháp tình thế ngắn hạn để xử lý nhanh lỗi 0x00011b khi bạn đang cần in tài liệu gấp.

Cài đặt máy in thủ công bằng cổng Local Port

Một “mẹo” nhỏ để lách qua lỗi 0x00011b là cài đặt máy in thông qua cổng cục bộ thay vì tìm kiếm trong mạng. Trên máy con, vào Printers & scanners > Add device. Chọn “The printer that I want isn’t listed”, sau đó chọn “Add a local printer or network printer with manual settings”. Tiếp tục chọn Create a new port, loại cổng là Local Port.

Trong ô nhập tên cổng, bạn hãy nhập chính xác đường dẫn mạng của máy in theo cấu trúc: \\Tên_Máy_Chủ\Tên_Máy_In_Chia_Sẻ. Sau đó chọn Driver máy in tương ứng. Cách làm này bỏ qua quá trình quét mạng tự động – nơi thường xảy ra việc xác thực RPC bị lỗi – và giúp máy tính kết nối trực tiếp đến đích. Đây là phương pháp khá ổn định và ít khi bị lỗi 0x00011b làm phiền trở lại sau khi đã thiết lập thành công.

Kiểm tra lại sau khi khắc phục lỗi

Sau khi áp dụng các biện pháp sửa lỗi 0x00011b, bước quan trọng nhất là kiểm tra lại sự ổn định của hệ thống. Bạn hãy thử in một bản “Print Test Page” từ máy con. Nếu văn bản được gửi đi và máy in bắt đầu hoạt động, chúc mừng bạn đã thành công. Ngoài ra, hãy thử khởi động lại cả máy chủ và máy con rồi thực hiện lệnh in lại một lần nữa. Điều này đảm bảo rằng các thiết lập trong Registry hoặc các thay đổi về cổng in đã được hệ thống ghi nhận vĩnh viễn và không bị mất đi khi tắt máy.

Bạn cũng nên kiểm tra xem dịch vụ Print Spooler có đang chạy ổn định hay không (nhấn Services.msc để xem). Trong một số trường hợp, sau khi sửa lỗi, dịch vụ này có thể bị “Stop” bất thường. Hãy đảm bảo nó được để ở chế độ “Automatic”. Việc kiểm tra kỹ lưỡng sẽ giúp bạn tránh được tình trạng hôm nay in được nhưng ngày mai lại tiếp tục gặp lại lỗi 0x00011b.

Khi nào nên mang máy tính đi kiểm tra?

Mặc dù lỗi 0x00011b đa phần là lỗi phần mềm, nhưng nếu bạn đã thử tất cả các cách trên (Registry, gỡ cập nhật, cài Local Port) mà vẫn không thể kết nối, có thể vấn đề nằm ở cấu hình mạng sâu hơn hoặc lỗi phần cứng card mạng. Nếu bạn gặp tình trạng máy tính không thể nhìn thấy bất kỳ thiết bị nào khác trong mạng LAN (không riêng gì máy in), hoặc card mạng bị chập chờn, đây là lúc nên nhờ đến các kỹ thuật viên chuyên nghiệp.

Ngoài ra, nếu trong quá trình sửa lỗi bạn vô tình can thiệp sai vào Registry dẫn đến máy tính bị treo, màn hình xanh hoặc mất kết nối internet hoàn toàn, hãy mang máy đến trung tâm bảo hành. Đừng cố gắng can thiệp sâu hơn nếu bạn không rành về kỹ thuật, vì việc xử lý lỗi 0x00011b nếu làm sai có thể dẫn đến hỏng hóc hệ điều hành nặng hơn.

Lưu ý quan trọng khi sửa lỗi 0x00011b

Một lưu ý sống còn khi bạn chọn cách sửa lỗi 0x00011b bằng Registry là hãy Backup Registry trước khi thực hiện. Chỉ cần một sai sót nhỏ trong việc nhập tên giá trị hoặc đường dẫn cũng có thể khiến Windows hoạt động không ổn định. Ngoài ra, sau khi sửa lỗi thành công, bạn nên bật lại tính năng Windows Update nhưng cần theo dõi kỹ. Microsoft có thể tung ra các bản vá mới hoàn thiện hơn giúp sửa lỗi này mà không cần tắt tính năng bảo mật RPC.

Cuối cùng, hãy đảm bảo rằng tất cả máy tính trong văn phòng đều sử dụng chung một lớp mạng (Subnet) và đã được bật tính năng “File and printer sharing”. Đôi khi lỗi 0x00011b chỉ là phần ngọn, còn gốc rễ lại nằm ở tường lửa (Firewall) của Windows hoặc phần mềm diệt virus đang chặn cổng giao tiếp 445 hoặc 135. Luôn giữ một bản ghi chép về các thay đổi bạn đã thực hiện để dễ dàng khôi phục nếu có sự cố xảy ra.

Kết luận

Lỗi 0x00011b tuy gây ra nhiều phiền toái nhưng hoàn toàn có thể xử lý được nếu bạn thực hiện đúng các bước kỹ thuật. Phương pháp chỉnh sửa Registry được đánh giá là tối ưu nhất vì vừa giữ được tính bảo mật cho hệ thống, vừa giúp việc in ấn qua mạng LAN diễn ra suôn sẻ. Hy vọng bài viết này của Hoàng Hà Mobile đã cung cấp cho bạn cái nhìn toàn diện và cách khắc phục lỗi thành công. Hãy luôn cập nhật kiến thức công nghệ để làm chủ thiết bị của mình một cách tốt nhất!

XEM THÊM:

• Máy tính bị đen màn hình chỉ thấy chuột là do đâu? Cách khắc phục hiệu quả
• Khi nào cần nâng cấp RAM Laptop? Cách kiểm tra và thay RAM nhanh chóng