Sửa lỗi 0x0000011b khi kết nối máy in trong mạng LAN: 4 cách khắc phục triệt để

Máy in đang chạy tốt cả năm trời, một sáng thứ Hai bỗng không ai in được nữa. Windows báo “Windows cannot connect to the printer. Operation failed with error 0x0000011b”. Không ai đụng vào gì, máy in vẫn sáng đèn bình thường. Đây là một trong những lỗi khó chịu nhất mà chúng tôi thường được gọi tới xử lý, và tin tốt là nguyên nhân đã rõ, cách khắc phục cũng không phức tạp.

Lỗi 0x0000011b là gì và vì sao đột nhiên xuất hiện

Điểm mấu chốt cần hiểu: lỗi này không phải do máy in hỏng, cũng không phải do bạn làm sai gì. Nó xuất phát từ chính bản cập nhật bảo mật của Windows.

Trước đây, Windows từng có một lỗ hổng cho phép kẻ tấn công lợi dụng dịch vụ chia sẻ máy in để chiếm quyền trên máy khác trong mạng nội bộ. Microsoft vá lỗ hổng này bằng cách siết chặt yêu cầu xác thực khi một máy tính kết nối tới máy in được chia sẻ từ máy khác.

Vấn đề nằm ở chỗ: bản vá được cài lên máy khách, nhưng máy chủ chia sẻ máy in lại chưa được cập nhật tương ứng, hoặc hai bên không “nói chuyện” được với nhau theo chuẩn xác thực mới. Kết quả là kết nối bị từ chối, và Windows trả về mã 0x0000011b.

Điều này giải thích vì sao lỗi xuất hiện đột ngột mà không ai thay đổi gì: Windows tự động cập nhật vào ban đêm, sáng hôm sau mọi thứ ngừng hoạt động. Nó cũng giải thích vì sao khởi động lại máy, cắm lại dây, hay cài lại driver đều không giải quyết được.

Kiểm tra nhanh trước khi bắt tay sửa

Dành hai phút xác nhận đúng bệnh trước khi làm gì, để tránh sửa nhầm chỗ.

Máy in có đang bật và có mạng không? Nghe hiển nhiên nhưng đáng kiểm tra. Nếu là máy in chia sẻ từ một máy tính khác, hãy chắc chắn máy đó đang bật, không ở chế độ ngủ.

Máy chủ có in được không? Ra thẳng máy đang cắm máy in và in thử một trang. Nếu máy chủ cũng không in được thì vấn đề nằm ở máy in hoặc driver, không phải lỗi 0x0000011b.

Hai máy có cùng lớp mạng không? Mở Command Prompt trên máy khách, gõ ping kèm tên hoặc địa chỉ IP của máy chủ. Nếu không ping được thì đây là vấn đề mạng chứ chưa tới lượt lỗi in.

Nếu máy chủ in được bình thường, ping thông, mà máy khách vẫn báo 0x0000011b, thì bạn đang gặp đúng lỗi này.

Cách 1: Chỉnh registry trên máy khách

Máy in laser HP LaserJet Pro M404dw có cổng mạng kết nối LAN
HP LaserJet Pro M404dw — dòng máy in có sẵn cổng mạng, kết nối trực tiếp vào switch nên không gặp lỗi 0x0000011b.

Đây là cách được dùng nhiều nhất vì hiệu quả ngay và không phải gỡ bản cập nhật. Bạn thao tác trên máy khách (máy đang báo lỗi), không phải máy chủ.

Nhấn tổ hợp phím Windows kèm chữ R, gõ regedit rồi Enter. Khi Windows hỏi quyền quản trị, chọn Yes.

Trong cửa sổ Registry Editor, đi theo đường dẫn sau bằng cách bấm vào từng nhánh ở cột bên trái:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrint

Bấm chuột phải vào khoảng trống ở khung bên phải, chọn New rồi chọn DWORD (32-bit) Value. Đặt tên chính xác là:

RpcAuthnLevelPrivacyEnabled

Bấm đúp vào giá trị vừa tạo, nhập số 0 vào ô Value data, bấm OK. Đóng Registry Editor và khởi động lại máy tính.

Sau khi khởi động lại, thử kết nối máy in như bình thường. Trong hầu hết trường hợp, lỗi biến mất ngay.

Một lưu ý thẳng thắn về bảo mật: thao tác này nới lỏng mức xác thực mà bản vá đã siết lại, tức là bạn đang đánh đổi một phần an toàn để lấy khả năng in. Với mạng nội bộ của văn phòng nhỏ, mạng riêng không cho người lạ kết nối, mức rủi ro này thường chấp nhận được. Nhưng nếu máy tính của bạn nằm trong mạng có nhiều người ra vào, hoặc chứa dữ liệu nhạy cảm, hãy cân nhắc Cách 2 hoặc Cách 3 bên dưới trước.

Cách 2: Kết nối bằng địa chỉ IP thay vì tên máy

Cách này không đụng tới registry và thường được nhiều kỹ thuật viên ưu tiên vì an toàn hơn.

Trước tiên, ra máy chủ lấy địa chỉ IP: mở Command Prompt, gõ ipconfig, ghi lại dãy số ở dòng IPv4 Address, ví dụ dạng 192.168.1.x.

Về máy khách, nhấn Windows kèm chữ R, gõ hai dấu gạch chéo ngược rồi dán địa chỉ IP vừa lấy vào. Ví dụ nếu IP là 192.168.1.50 thì gõ hai gạch chéo ngược cộng 192.168.1.50 rồi Enter.

Cửa sổ mở ra sẽ liệt kê các máy in đang chia sẻ. Bấm chuột phải vào máy in cần dùng, chọn Connect.

Cách này hoạt động vì việc dùng địa chỉ IP thay cho tên máy khiến Windows xử lý xác thực theo đường khác, tránh được đúng chỗ bị chặn. Điều cần lưu ý là bạn nên đặt IP tĩnh cho máy chủ trong phần cài đặt của router. Nếu để IP tự động, sau vài lần mất điện máy chủ có thể nhận IP khác và lỗi lại quay về.

Cách 3: Cài driver cục bộ rồi trỏ về cổng mạng

Máy in laser Canon LBP 121dn kết nối mạng LAN cho văn phòng
Canon LBP 121dn — máy in laser có cổng LAN sẵn, mỗi máy tính cài driver và trỏ thẳng tới IP của máy in.

Đây là cách bền nhất và cũng là cách chúng tôi thường triển khai cho khách hàng văn phòng, vì nó loại bỏ hoàn toàn nguyên nhân gây lỗi thay vì né tránh.

Ý tưởng là mỗi máy tính tự cài driver máy in của riêng nó và in thẳng tới máy in qua mạng, không đi qua máy chủ nữa. Cách này chỉ áp dụng được khi máy in có cổng mạng LAN hoặc WiFi.

Trên máy khách, vào Settings, mục Bluetooth & devices, chọn Printers & scanners, bấm Add device. Chờ Windows dò xong rồi chọn dòng chữ nhỏ Add manually phía dưới.

Chọn tùy chọn thêm máy in bằng địa chỉ TCP/IP, nhập địa chỉ IP của chính máy in (in một trang cấu hình từ bảng điều khiển máy in để lấy con số này), rồi cài driver đúng model.

Ưu điểm lớn nhất: máy chủ có tắt hay không cũng không ảnh hưởng, và bản cập nhật Windows sau này cũng không làm hỏng kết nối.

Cách 4: Gỡ bản cập nhật, chỉ khi thực sự bí

Chúng tôi liệt kê cách này để đầy đủ, nhưng thành thật mà nói đây là phương án cuối cùng và chúng tôi hiếm khi khuyên dùng.

Bạn có thể vào Settings, mục Windows Update, chọn Update history rồi Uninstall updates, và gỡ bản cập nhật bảo mật gần nhất được cài trước khi lỗi xuất hiện.

Vẫn đề là Windows sẽ tự cài lại bản vá đó trong vài ngày, nên bạn chỉ được yên tạm thời rồi lỗi quay lại. Quan trọng hơn, bạn đang để lại một lỗ hổng bảo mật đã được vá. Nếu buộc phải dùng cách này để in gấp, hãy xem nó là giải pháp tạm và chuyển sang Cách 3 ngay khi có thời gian.

So sánh bốn cách

Cách làmĐộ khóĐộ bềnẢnh hưởng bảo mậtPhù hợp khi
Chỉnh registryTrung bìnhTốtNới lỏng một phầnMáy in chỉ có USB, mạng nội bộ riêng
Kết nối bằng IPDễKhá, cần IP tĩnhKhông ảnh hưởngMuốn sửa nhanh, không đụng registry
Driver cục bộ và cổng TCP/IPTrung bìnhRất tốtKhông ảnh hưởngMáy in có cổng LAN hoặc WiFi
Gỡ bản cập nhậtDễKém, lỗi quay lạiĐể lại lỗ hổngChỉ khi cần in gấp trong chốc lát

Nếu phải chọn một, chúng tôi khuyên Cách 3 khi máy in có cổng mạng, và Cách 2 khi máy in chỉ có USB. Cách 1 dành cho trường hợp hai cách kia không áp dụng được.

Làm gì để lỗi không tái phát

Cập nhật Windows đồng đều cho tất cả máy. Nguyên nhân gốc của lỗi là sự lệch pha giữa máy chủ và máy khách. Nếu cả văn phòng cùng ở một mức cập nhật, khả năng gặp lại giảm hẳn.

Đặt IP tĩnh cho máy in và máy chủ. Việc này mất năm phút cấu hình trong router nhưng tránh được nhiều rắc rối về sau, không riêng gì lỗi này.

Chuyển dần sang máy in mạng. Mô hình một máy tính làm máy chủ chia sẻ máy in vốn dĩ mong manh: máy chủ tắt là cả phòng ngừng in, Windows cập nhật là có nguy cơ hỏng kết nối. Máy in có cổng LAN giải quyết cả hai vấn đề cùng lúc, và chênh lệch giá hiện nay không còn nhiều.

Ghi lại cấu hình. Lưu địa chỉ IP máy in, model, và driver đang dùng vào một file hoặc dán lên máy. Khi có sự cố, người xử lý sẽ nhanh hơn nhiều.

Câu hỏi thường gặp

Sửa registry có làm hỏng Windows không?

Nếu bạn tạo đúng giá trị ở đúng đường dẫn như hướng dẫn thì không. Registry chỉ nguy hiểm khi xóa hoặc sửa nhầm các mục hệ thống khác. Để an tâm, trước khi sửa bạn có thể chọn menu File rồi Export trong Registry Editor để lưu một bản sao lưu, phòng khi cần khôi phục.

Phải làm trên máy chủ hay máy khách?

Với Cách 1, thao tác trên máy khách, tức là máy đang báo lỗi. Nếu văn phòng có năm máy báo lỗi thì phải làm trên cả năm máy. Đây cũng là lý do Cách 3 đáng cân nhắc hơn khi có nhiều máy, vì bạn cấu hình một lần cho mỗi máy và không bao giờ phải quay lại.

Đã sửa rồi nhưng vài tuần sau lỗi quay lại?

Thường có hai nguyên nhân. Một là máy chủ đổi địa chỉ IP sau khi mất điện, khiến kết nối theo IP không còn đúng — hãy đặt IP tĩnh. Hai là một bản cập nhật Windows mới ghi đè giá trị registry bạn đã tạo — hãy kiểm tra lại giá trị RpcAuthnLevelPrivacyEnabled xem còn không.

Máy in cũ chỉ có cổng USB thì làm sao dùng cách 3?

Bạn cần thêm một thiết bị print server, là hộp nhỏ có cổng USB và cổng mạng. Cắm máy in vào nó là máy in có địa chỉ IP riêng như một máy in mạng thật sự. Cần lưu ý không phải máy in nào cũng tương thích với mọi print server, nên hỏi trước khi mua.

Cần hỗ trợ xử lý tại Cà Mau?

Nếu văn phòng bạn có nhiều máy cùng báo lỗi và bạn không muốn ngồi sửa từng cái, chúng tôi có thể hỗ trợ. Đội kỹ thuật của Tawin Thế Giới Số nhận kiểm tra, cấu hình lại toàn bộ hệ thống in trong văn phòng theo hướng bền vững, và bàn giao kèm ghi chú cấu hình để lần sau bạn tự xử lý được.

Cửa hàng có sẵn đầy đủ các dòng máy in có cổng mạng cho văn phòng, phụ kiện và vật tư máy in, cùng thiết bị mạng như switch và router để hoàn thiện hệ thống mạng nội bộ.

Gọi hỗ trợ kỹ thuật 0839 211 242, hoặc ghé cửa hàng tại 100 Ngô Quyền, phường An Xuyên, TP. Cà Mau, mở cửa từ 7h30 đến 17h các ngày trong tuần.