Windows 11'de Yazıcı Paylaşımı Erişim Engellendi Hatası Çözümü

📌 Özet

Windows 11 kullanıcılarının ağ üzerinden yazıcı paylaşımı yaparken karşılaştıkları 0x0000011b hata kodu, Microsoft'un Print Spooler hizmetindeki kritik güvenlik açıklarını kapatmak amacıyla devreye aldığı katı kimlik doğrulama protokollerinden kaynaklanmaktadır. Özellikle 2021 yılının son çeyreğinden itibaren yayınlanan güvenlik yamaları, RPC (Remote Procedure Call) bağlantılarında daha yüksek güvenlik seviyeleri talep ederek, eski yapılandırmaya sahip ağ cihazlarının erişimini kısıtlamıştır. Bu durum, yerel ağ ortamlarında sorunsuz çalışan yazıcıların aniden devre dışı kalmasına ve iş akışlarının aksamasına neden olmaktadır. Sorunun çözümü için kayıt defteri düzenlemeleri, hizmet yeniden yapılandırmaları ve ağ protokolü ayarlarının optimize edilmesi gerekmektedir. Bu makale, söz konusu hata kodunun teknik arka planını detaylandırarak, sistem yöneticileri ve bireysel kullanıcılar için adım adım güvenli çözüm stratejilerini sunmaktadır. Doğru yapılandırma adımları izlendiğinde, güvenlikten ödün vermeden ağdaki yazıcı paylaşım işlevselliği yeniden tesis edilebilir ve modern Windows ağ güvenliği standartlarına uyumlu hale getirilebilir.

Windows 11 Yazıcı Paylaşım Sorunlarının Teknik Kökeni

Windows 11 işletim sistemi üzerinde ağ paylaşımlı yazıcıları kullanmaya çalışan kullanıcılar, işletim sistemi güncellemelerinin ardından sıklıkla 0x0000011b hatasıyla karşılaşmaktadır. Bu hata, aslında Microsoft'un PrintNightmare olarak bilinen ve yazdırma biriktiricisi (Print Spooler) hizmetini hedef alan kritik güvenlik açıklarını yamama çabasının bir sonucudur. Güncellemeler, ağ üzerindeki yazıcı bağlantılarında kimlik doğrulama gereksinimlerini sıkılaştırarak, yetkisiz erişimleri engellemeyi amaçlar. Ancak, ağdaki istemci bilgisayarlar ile yazıcıyı barındıran sunucu bilgisayarın protokol sürümleri veya güvenlik seviyeleri uyuşmadığında, erişim talebi reddedilir.

Kayıt Defteri (Registry) Üzerinden Kalıcı Çözüm Adımları

Microsoft'un getirdiği yeni güvenlik standartları, varsayılan olarak RPC bağlantılarında şifreleme ve kimlik doğrulama zorunluluğu getirmektedir. Bu kısıtlamayı esnetmek için kayıt defteri üzerinde müdahale edilmesi gerekebilir.

RpcAuthnLevelPrivacyEnabled Parametresini Yapılandırma

Bu hata kodunu aşmanın en yaygın yolu, sistemin eski tip kimlik doğrulama yöntemlerine izin vermesini sağlamaktır. İşlemi gerçekleştirmek için şu adımları izleyin:

• Windows + R tuşlarına basarak "Çalıştır" kutusunu açın ve regedit yazarak Enter'a basın.
• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print yoluna gidin.
• Sağ boşlukta sağ tıklayarak Yeni > DWORD (32-bit) Değeri oluşturun.
• Adını RpcAuthnLevelPrivacyEnabled olarak belirleyin.
• Değer verisini 0 olarak atayın.

Bu değer, yazıcı paylaşım trafiğindeki şifreleme zorunluluğunu devre dışı bırakarak istemcilerin yazıcıya bağlanmasına olanak tanır.

Yazdırma Biriktiricisi Hizmetini Yeniden Başlatma

Kayıt defterindeki değişikliklerin işletim sistemi tarafından tanınması için Print Spooler hizmetinin sıfırlanması kritik bir adımdır:

• Hizmetler (Services.msc) panelini açın.
• Listeden Yazdırma Biriktiricisi (Print Spooler) hizmetini bulun.
• Hizmetin üzerine sağ tıklayarak Yeniden Başlat komutunu verin.

Ağ ve Güvenlik Duvarı Ayarlarının Optimizasyonu

Sadece kayıt defteri ayarları bazen yeterli olmayabilir; ağ yapılandırmasının da doğru olması gerekir.

Gelişmiş Paylaşım Ayarları ve Güvenlik Duvarı

Ağ profilinizin "Özel" veya "Etki Alanı" modunda olduğundan emin olun. Denetim Masası > Ağ ve Paylaşım Merkezi > Gelişmiş Paylaşım Ayarlarını Değiştir bölümünden şu ayarları kontrol edin:

• Ağ bulmayı aç: Yazıcınızın ağda görünür olması için şarttır.
• Dosya ve yazıcı paylaşımını aç: Paylaşım protokolünün aktif olmasını sağlar.

Ayrıca, Windows Güvenlik Duvarı üzerinden Dosya ve Yazıcı Paylaşımı kurallarının aktif olup olmadığını kontrol edin. Bazı üçüncü taraf antivirüs yazılımları, bu kuralı otomatik olarak engelleyebilir; bu durumda ilgili yazılımın güvenlik duvarı ayarlarını manuel olarak düzenlemeniz gerekebilir.

Kurumsal Ortamlarda Çözüm Stratejileri

Bireysel kullanıcıların aksine, kurumsal ağlarda bu tür kısıtlamalar Grup İlkesi (GPO) üzerinden yönetilmelidir. Merkezi yönetim araçları kullanılarak RpcAuthnLevelPrivacyEnabled değeri, ağdaki tüm bilgisayarlara tek seferde dağıtılabilir. Bu, her bilgisayarda manuel işlem yapma zorunluluğunu ortadan kaldırarak operasyonel sürekliliği sağlar. Ayrıca, ağdaki tüm sürücülerin en güncel V4 veya V3 sürücü sürümleriyle güncellenmesi, protokol uyumluluğunu artırarak hata olasılığını minimize eder.