📌 Özet

Windows 11 işletim sisteminde ağ üzerinden yazıcı paylaşımı yaparken karşılaşılan 0x0000011b hata kodu, Microsoft'un yayınladığı kritik güvenlik yamalarının bir sonucudur. PrintNightmare güvenlik açığını kapatmak amacıyla getirilen bu güncellemeler, RPC (Uzaktan Yordam Çağrısı) kimlik doğrulama mekanizmalarında katı kısıtlamalar uygulayarak eski protokolleri devre dışı bırakmaktadır. Bu durum, özellikle merkezi yazıcı sunucuları ile istemci bilgisayarlar arasındaki iletişimde doğrulama uyumsuzluklarına yol açarak yazdırma işlemlerinin engellenmesine neden olur. Sorunun çözümü, genellikle kayıt defteri düzenlemeleri, sürücülerin güncellenmesi veya ağ üzerindeki güvenlik ilkesi yapılandırmalarının yeniden gözden geçirilmesini gerektirir. Kullanıcılar ve ağ yöneticileri, güvenlikten ödün vermeden bu kısıtlamaları aşmak için doğru yapılandırma adımlarını takip etmelidir. Bu makale, söz konusu hata kodunun teknik arka planını detaylandırmakta ve ağınızdaki yazdırma yeteneklerini geri kazandırmak için izlemeniz gereken kapsamlı çözüm yollarını adım adım açıklamaktadır.

Windows 11 Yazıcı Paylaşım Hataları ve 0x0000011b Kodunun Anlamı

Windows 11 kullanıcıları, özellikle küçük ve orta ölçekli ofis ağlarında, merkezi bir bilgisayara bağlı yazıcıyı ağ üzerinden kullanmaya çalıştıklarında 0x0000011b hatası ile sıklıkla karşılaşmaktadır. Bu hata, sistemin bir güvenlik protokolü ihlali algıladığını ve yazdırma kuyruğuna erişimi reddettiğini belirtir. Microsoft, 2021 yılından bu yana Print Spooler hizmetindeki zafiyetleri gidermek için bir dizi güvenlik güncellemesi yayınlamıştır. Bu yamalar, yazıcı paylaşımını daha güvenli hale getirmek için RPC kimlik doğrulama seviyelerini yükseltmiştir. güvenlik düzeyi düşük veya uyumsuz yapılandırılmış bağlantılar, işletim sistemi tarafından potansiyel bir saldırı vektörü olarak görülerek engellenmektedir.

Güvenlik Güncellemelerinin Teknik Arka Planı

Microsoft'un uyguladığı bu kısıtlamalar, doğrudan Print Spooler hizmetinin çalışma mantığını hedef almaktadır. PrintNightmare olarak adlandırılan ve sistem üzerinde uzaktan kod yürütülmesine izin veren açık, yazıcı sürücülerinin yüklenme ve çalışma biçiminde köklü değişiklikler yapılmasını zorunlu kılmıştır.

RPC Kimlik Doğrulama Mekanizması

Yeni güvenlik politikaları, istemci bilgisayar ile yazıcı sunucusu arasında "Privacy" (Gizlilik) seviyesinde bir kimlik doğrulama talep etmektedir. Eğer yazıcı sunucusu, eski protokollerle çalışmaya devam ediyorsa veya istemci bilgisayar bu yeni doğrulama seviyesini desteklemiyorsa, bağlantı isteği reddedilir. Bu durum, özellikle Windows 10 ile Windows 11'in aynı ağda bulunduğu karma ortamlarda daha belirgindir.

Print Spooler Hizmetinin Sıkılaştırılması

Print Spooler hizmeti artık ağ üzerinden gelen bağlantılara karşı çok daha temkinlidir. Hizmet, kimliği doğrulanmamış veya güvenlik standartlarını karşılamayan paketleri otomatik olarak reddederek sistemi koruma altına alır. Bu durum, yerel ağda yazıcıyı görmenize rağmen yazdırma komutu gönderememenizin temel nedenidir.

0x0000011b Hatası İçin Adım Adım Çözüm Stratejileri

Bu sorunu aşmak için uygulayabileceğiniz birkaç yöntem bulunmaktadır. Ancak, kayıt defteri değişikliklerinin sistem güvenliğinde bir miktar zafiyet yaratabileceğini unutmamalısınız.

Kayıt Defteri (Registry) Düzenlemesi

En yaygın çözüm yöntemi, kayıt defterinde RPC doğrulama seviyesini değiştirmektir. Bu işlem için şu adımları izleyebilirsiniz:

  • Win + R tuşlarına basarak 'regedit' komutunu çalıştırın.
  • Şu dizine gidin: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print
  • Boş bir alana sağ tıklayarak Yeni > DWORD (32-bit) Değeri oluşturun.
  • İsim olarak RpcAuthnLevelPrivacyEnabled girin.
  • Değerini 0 olarak ayarlayın.
  • Bilgisayarınızı ve Yazıcı Sunucusu hizmetini yeniden başlatın.

Sürücü Uyumsuzluklarının Giderilmesi

Bazen sorun, işletim sistemi seviyesinden ziyade sürücü uyumluluğundan kaynaklanır. Üreticilerin yayınladığı V4 tipi sürücüler, Windows 11'in yeni güvenlik mimarisiyle daha uyumlu çalışmaktadır. Eski V3 sürücülerini kaldırıp, üreticinin web sitesinden en güncel sürücüleri hem sunucu hem de istemci tarafına yüklemek, bağlantı hatalarını büyük ölçüde azaltacaktır.

Ağ Yapılandırması ve Grup İlkeleri (GPO)

Kurumsal ortamlarda, tek tek bilgisayarlarda kayıt defteri düzenlemek yerine Grup İlkesi Nesneleri (GPO) kullanılmalıdır. Ağ yöneticileri, merkezi bir sunucu üzerinden tüm istemcilere gerekli güvenlik izinlerini dağıtabilir. Ayrıca, yazıcıların IP adresi üzerinden doğrudan eklenmesi (TCP/IP portu kullanarak), paylaşım hatalarını bypass etmek için etkili bir yöntemdir. Yazıcıyı bir 'paylaşılan cihaz' olarak değil, bir 'ağ cihazı' olarak eklemek, yazıcı sunucusu üzerindeki kısıtlamalardan etkilenmemenizi sağlar.

İleriye Dönük Tavsiyeler

Microsoft gelecekteki güncellemelerle bu süreci daha kararlı hale getirmeyi hedeflese de, ağ güvenliğiniz için yazıcılarınızı mümkünse doğrudan ağa bağlamanızı ve merkezi yazıcı sunucusu yerine 'Universal Print' gibi bulut tabanlı veya doğrudan IP üzerinden yazdırma çözümlerini tercih etmenizi öneririz. Bu yöntemler, hem 0x0000011b gibi hataların önüne geçer hem de ağ güvenliğinizi en üst seviyede tutmanıza olanak tanır.