Windows 10 - Drucker im Netzwerk nach September Update

[Praktischer]

Guten Morgen,

ich habe an anderer Stelle im Netz bereits darüber gelesen, jetzt ist es bei uns eingetreten:

Ein Drucker (HP LaserJet P1005) im Sprechzimmer 1 ist per USB-Anschluss lokal an den Client angeschlossen, der Client kann kann normal lokal drucken.
Der Drucker hat weder LAN noch WLAN-Konnektivität, nur USB.
Ein anderer PC in Sprechzimmer 2 war an den Drucker über das Netzwerk korrekt angeschlossen. Natürlich sind im Sprechzimmer 1 alle Freigaben für jeden Anwender auf dem Drucker erteilt.
Seit dem September-Update springt der Druck an, der Job landet im DruckSpooler, aber der Drucker druckt nicht.

Ich habe daraufhin testweise in der Systemsteuerung im Sprechzimmer 2 den Drucker entfernt, um ihn neu zu installieren, jetzt will er sich nicht wieder neu anlegen lassen.
Der Drucker wird im Netzwerk zwar erkannt, lässt aber keine Installation zu (Fehlermeldung, daß kein Zugriff möglich ist).

Ich habe im Netz gefunden:
"Seit Anfang Juli 2021 versucht Microsoft, mehrere unter dem Namen "PrintNightmare" zusammengefasste Schwachstellen im Windows Drucker-Spooler-Dienst zu schließen. Der jüngste Versuch zum Patchday am 14. September führt in einigen Druckumgebungen allerdings zu Komplikationen, die Microsoft mittlerweile auch bestätigt hat"
Habe ich dieses Problem? Kennt sich jemand aus?

Oder ist der Drucker hardwaremäßig einfach zu alt?

Viele Grüße

[Landarzt21]

Bei uns das gleiche Problem, und dass das ganze mehrfach nach System Updates auftritt ist leider sehr ärgerlich. Mit nativen Netzwerkdruckern fährt man evtl. besser, aber es gibt noch genug Firmen wo es in eben der nach den Updates problematische Konstellation eingesetzt wird - hoffe bei MS laufen die Telefone heiss....

[Dozer]

Das Problem hatte ich neulich auch. Was am Ende geholfen hat, war folgender Artikel: https://www.borncity.com/blog/2021/09/2 ... kprobleme/

Am "Server", in der Registry, im Key "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print" den DWORD-Wert RpcAuthnLevelPrivacyEnabled=0 anlegen.

Das ist allerdings nur als Notlösung zu verstehen, bis Microsoft das Problem ordentlich gelöst hat.

[Praktischer]

@Dozer: Vielen Dank für Ihre Nachricht, das beruhigt mich, daß ich nicht allein der Dummie bin.

Den Artikel hatte ich auch gesehen. Bei mir hat es (noch nicht) funktioniert.

Muss man RpcAuthnLevelPrivacyEnabled=0 als Dword 32 oder Dword 64 anlegen?
Konnten Sie danach wieder drucken ohne den Drucker neu zu installieren?

Viele Grüße

[Dozer]

Ich hatte ein DWORD32 angelegt und auf 0(Null) gesetzt. Es ist noch ein Neustart des Rechners/der Druckerwarteschlange nötig.

Beim ersten Client hatte ich den Drucker gelöscht und musste ihn neu installieren. Die anderen Clients haben ohne weiteres Zutun funktioniert.

[Dozer]

Nachtrag: Der Name ist RpcAuthnLevelPrivacyEnabled. Falls das in meinem ersten Beitrag missverständlich war.

[hofeBY]

Man sollte sich dem MS Updatemechanismus erstmal mit z.B.

https://www.greatis.com/stopupdates10/

verweigern.

MS Updates spiele ich dann immer genau wie TM Updates/Q-Versionen erst nach erfolgtem Acronis Image ein.

Nach den Updates wird dann noch ein Image geschrieben mit der erneuertern SW-Umgebung .

Somit kann ich immer auf eine noch lauffähige Version zurückgreifen.

----------------------

Auf den aktuellen Fehlerfall den entsprechenden Sicherheitspatch deinstallieren und schnell das StopUpdates bemühen
um erneute MS-Updates zu blocken.

Grüße
HofeBY

[Praktischer]

@HofeBY,
@Dozer,

vielen Dank für die guten Ratschläge. Der o.g. Schlüssel in der Registry ist auf "0" gesetzt.

Ich habe auch noch [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"RestrictDriverInstallationToAdministrators"=dword:00000000
gesetzt, wie in dem Artikel erwähnt. Der "Server" lässt keinerlei Zugriff auf den Druckertreiber zu.

Was komisch ist: Wenn ich einen Druckauftrag absetze, landet der Job im Spooler, der ist aber nicht bereit auszudrucken. Und löschen lässt er sich auch nicht.

Dann habe ich versucht, das Windows-Update vom 18.09.2021 wieder zu deinstallieren. Man kann es nicht glauben, das lässt Microsoft nicht zu, weil es ein "wichtiges" Update ist.
Und ab jetzt die Windows Updates zu blockieren, wie HofeBY es vorschlägt, da ist das Kind ja schon in den Brunnen gefallen.

Ich sehe dann nur noch 2 Möglichkeiten:

a)Windows neu aufsetzen

b)Neuen Drucker kaufen, der einen echten LAN-Anschluss hat

Oder sieht jemand noch eine andere Möglichkeit, wenn wir ganz pragmatisch vorgehen?
Das ist natürlich kein Turbomed-Problem, aber es interessiert (siehe oben) wohl auch andere Leidensgenossen.

Viele Grüße

[torsten2]

Ich hatte auch mal so eine Konstruktion. Da war auch das Problem, wenn der Client mal aus war, sind die angeschlossenen Computer auf Offline gegangen und haben nicht mitbekommen, wenn der Drucker wieder verfügbar war. Da mußte jedesmal der Spooler in den Diensten neu gestartet werden. Ich habe einen einfachen Printserver mit USB-Anschluß gekauft, der immer am Netz bleibt. Das kostet nicht die Welt und Sie können den aktuellen Drucker weiter verwenden. Die Windows-spezifischen Probleme sollten damit auch weg sein...

[hofeBY]

Windows Systemwiederstellungspunkt (vorhanden? wie alt ?) anwenden ?

Aber Vorsicht, da kann bestimmt mehr nach zu installieren sein, so das es sich durchaus lohnen kann
ein Acronis Image einer guten Maschine auf den betroffenen Rechner einzuspielen und Rechnername/IP Gernerierung
anzupassen.

evtl. meckert dann z.B. Norton Internetsecurity, was man aber durch Lizenzentfernung und Neueintragung recht schnell
in den Griff bekommt. (Spenderrechner muss gleiche Windowsversion [Home/Pro/Enterprise/ X86_X64] sein !!! )

Und ja, das Kind liegt im Brunnen, aber MS wird schon bald den Patch vom Patch veröffentlichen.
UND DANN ist es wichtig den Rechner vor dem nächsten Brunnenfall durch Versiegelung zu Wappnen !

Gruß
HofeBY

[lotterie]

Ja, hatten wir auch. Die Registry Einträge haben alle nicht funktioniert. Nur das update runterschmeißen hat geholfen....bis November, länger kann man nicht das update aussetzen

[woma]

Moin,

nachdem ich nun viele Millionen Sekunden, Nervenzellen und Euro in Security investiert habe stand ich kurz davor das Druckersecurityupdate von Windows durch diverse Inet - Bastelanleitungen zu umgehen.
Das ganze heißt ja nicht umsonst "PrintNightmare" und geht über mehrere Runden seit über ein halbes Jahr.
Ich gehe davon aus, das die genuine Druckerfreigabe auf Dauer eliminiert wird solange das Problem mit dem Treibernachladen besteht und für Point-And-Print Adminrechte in den GPO verlangt werden.
GPOs stehen nicht in allen Windows Editionen zur Verfügung und das Hebeln in der Registry macht aus meiner Sicht keinen Sinn, wenn man den RPC verschlüsselten Spoolertraffic unverschlüsselt offen vor die Ports setzt.
Die von mir jetzt favorisierte und bereits umgesetzte Lösung heißt ganz einfach LAN/WLAN. Die meisten hatten das eh schon an Bord. Das Laborzebra wurde gegen eine LAN Variante ersetzt. Die 2 weiteren werden ersetzt oder bekommen einen Printserver. Die meisten Laser W-LAN Printer gibt es um die 100 - 150€.
Also alle aktuellen Updates blockieren und Löcher in die Registry zu basteln ist eine ziemlich dämliche Idee. Insbesondere wenn es alle anderen machen.

VG MMW

[woma]

PS,

Printserver gibt es ab 30€

mfg mmw

[nmndoc]

Wir hatten erstaunlich wenige Probleme, aber so aus der Erinnerung hat es nur Drucker betroffen, die über einen anderen W10-PC freigegeben waren. Dabei war es dann m.E. egal, dass die via Netzwerk angebunden waren.
D.h. man muss unterscheiden zwischen a) lokal installiertem Netzwerkdrucker (wird vom Client direkt über die IP/Name des Drucker angesprochen) und b) freigegebenen Netzwerkdrucker, der dann ja via zB \\server\drucker-soundso angesprochen wird.
Ich meine auch es hätte einen Unterschied gemacht, welcher Treiber verwendet wurde: Microsoft eigener, Druckehersteller generischer oder Druckerhersteller Geräte-spezifischer).
Ggf. hatte es nach dem Treiberwechsel (oder o.g. fix) geholfen bzw war nötig, den Drucker neu anzubinden

[woma]

Moin,

Die Netzdrucker, die über IP angesprochen werden machen keine Probleme. Dabei ist der Treiber egal.
Die Netzwerkdrucker, die über Freigaben durchgereicht werden (ist ja meistens einfacher) sollten neu verknüpft werden über IP-Adressierung.
Lokaldrucker (USB/Paralle) , die ins Netz sollen müssen einen Druckserver erhalten.

VG MMW

[Praktischer]

Hallo liebe Mitstreiter,

lieber "woma" Sie scheinen da sehr auf der Höhe zu sein.
Der Vorschlag von Ihnen, "woma" das alles nicht zu machen mit den Registry-Veränderungen, die Updates zu deinstallieren und am Ende auch die Updates auszustellen, klingt mir äusserst sympathisch.
Ich sehe das genauso, das könnte gefährlich werden.

Aber (Hilfe): Wie bekomme ich denn jetzt meine alte Gurke, den Drucker (z,B. Brother HL-L2310D) wieder ans Laufen?
Heute morgen haben wir ein 10m langes USB-Kabel ins Nachbarzimmer gebracht ...Pfui (aber es liess sich wunderbar drucken).
Er hat leider weder LAN-Anschluss und keinen WLAN. Ich habe nun herausgefunden, daß er sich trotz der Tatsache, daß er ein billiger GDI-Drucker ist, über eine Fritzbox mit USB ansteuern lässt.
Die FB erkennt ihn und ist quasoi der schcon erwähnte "Printserver".
Wie wäre es, wenn ich jetzt eine alte FB7330 als Repeater in mein Internet-Netz hänge und nur den Brother direkt anschliesse über USB und auf den PCs die ihn nutzen sollen, den Drucker über die Fritzbox installiere?

Wäre das wenigstens "halbprofessionell"?

[rfbdoc]

Ích bin zwar nicht angesprochen, aber warum nicht eine ausgediente FritzBox als Printserver verwenden ? Hauptsache es funktioniert. Da kommt es wirklich auf den Versuch an. Nicht alle Drucker laufen an einem Printserver so zügig und komfortabel wie bei lokalem Anschluss.
Ich würde in der Situation daher vielleicht bevorzugt versuchen den Rechner zurückzusetzen, den Drucker löschen, um ihn nach dem Update neu zu installieren und als Netzwerkdrucker freizugeben.
Ist ein wenig Bastelarbeit,

[Praktischer]

Hallo rfbdoc,

vielen Dank für die ausführliche Antwort.
Sie meinen also, älteres Image installieren oder Windows zurücksetzen, dann alle aktuellen MS Windows Updates installieren.

Und dann erst DANACH den Drucker als Netzwerkdrucker installieren?
Geht das so?

Aus meiner Erinnerung ließ der "Client" PC bei Installation keinen Zugriff auf den Drucker am "Server" zu...

Viele Grüße

[rfbdoc]

Ich hatte Ihr Problem so verstanden, dass sich der alte Drucker nach dem Win Update auch nicht mehr entfernen lässt.
Daher meine Idee, den Rechner über die Windows Wiederherstellung auf den Zeitpunkt vor dem Update zurück zu setzen, den Drucker zu entfernen/deinstallieren. Im Anschluss dann die Win Updates erneut installieren und danach den Drucker wieder neu zu installieren und freigeben.