Windows 11 24H2 Sürümünde Yazıcı Paylaşımı Neden Çalışmıyor?

📌 Özet

Microsoft tarafından Ekim 2024'te kullanıma sunulan Windows 11 24H2 güncellemesi, kurumsal ve bireysel ağ ortamlarında yazıcı paylaşımını ciddi şekilde sekteye uğratan teknik sorunları beraberinde getirdi. Güncelleme sonrası birçok kullanıcı, ağda görünmeyen yazıcılar veya sıkça karşılaşılan kimlik doğrulama hataları nedeniyle iş süreçlerinde aksamalar yaşamaya başladı. Microsoft'un yaptığı resmi incelemeler, bu durumun temelinde RPC protokolü üzerindeki sıkılaştırılmış güvenlik yapılandırmalarının ve eski nesil yazıcı sürücülerinin işletim sistemi çekirdeğiyle yaşadığı uyumsuzlukların yattığını ortaya koydu. Özellikle V3 sürücü mimarisi kullanan cihazlar, yeni güvenlik katmanları tarafından engellenerek bağlantı kopmalarına neden oluyor. Şirket, sorunu gidermek adına kayıt defteri düzenlemeleri ve manuel yapılandırma rehberleri sunarken, yazılım tarafında kalıcı bir yama için çalışmalarını sürdürüyor. Kullanıcılar, mevcut aksaklıkları aşmak için geçici teknik çözümlere başvururken, üreticilerin yayımladığı güncel sürücü paketlerini takip etmeleri önem arz ediyor.

Windows 11 24H2 Güncellemesi ve Yazıcı Sorunlarının Anatomisi

Ekim 2024'te yayımlanan Windows 11 24H2 güncellemesi, işletim sisteminin mimarisinde köklü değişiklikler ve güvenlik odaklı iyileştirmeler içeriyor. Ancak bu iyileştirmeler, özellikle ağ yazıcılarının paylaşım protokollerinde beklenmedik bir kırılmaya yol açtı. Ofis ağlarında yazıcı sunucusu olarak görev yapan bilgisayarlar, istemci cihazlardan gelen yazdırma taleplerini reddederek sistemin işlevselliğini durma noktasına getiriyor. Microsoft destek forumlarında hızla yayılan raporlar, '0x0000011b' gibi kronik hataların yanı sıra, yazıcının ağda hiç görünmemesi gibi bağlantı katmanı sorunlarının da yaygınlaştığını kanıtlıyor.

Güvenlik Protokollerinde Sıkılaştırma: RPC ve Kimlik Doğrulama

Microsoft, 24H2 sürümü ile birlikte 'Remote Procedure Call' (RPC) trafiğini daha güvenli hale getirmek için yeni kısıtlamalar devreye aldı. Bu kısıtlamalar, ağ üzerinden yazıcıya erişmek isteyen cihazların kimlik doğrulaması sırasında daha katı bir el sıkışma (handshake) süreci izlemesini zorunlu kılıyor.

RPC Filtreleme ve Ağ İletişimi

Yeni güvenlik duvarı kuralları, RPC trafiğini varsayılan olarak daha kısıtlı bir izleme moduna alıyor. Bu durum, özellikle eski nesil yazıcıların veya ağ üzerindeki yazıcı sunucularının, istemci bilgisayarlarla güvenli bir kanal üzerinden iletişim kurmasını engelliyor. yazıcı ağda listelense bile, yazdırma komutu gönderildiğinde sistem bir güvenlik ihlali algılayarak bağlantıyı sonlandırıyor.

Kimlik Doğrulama Hatalarının Teknik Kökeni

Kullanıcıların karşılaştığı '0x0000011b' hata kodu, yazıcı sunucusu ile istemci arasındaki kimlik doğrulama protokolünün uyuşmazlığını simgeler. 24H2 güncellemesi, eski şifreleme yöntemlerini güvensiz olarak işaretlediği için, güncellenmemiş sürücüler veya yapılandırmalar bu 'el sıkışma' aşamasını geçememektedir.

Sürücü Uyumluluğu ve Mimari Farklılıklar

İşletim sistemi güncellemeleri, donanım sürücüleri ile çekirdek (kernel) arasında yeni bir köprü kurulmasını gerektirir. 24H2 sürümü, özellikle V4 sürücü mimarisi için optimize edilmiş olsa da, dünya genelindeki ofislerde hala yaygın olarak kullanılan V3 sürücüleri ile ciddi bir uyumsuzluk yaşıyor.

V3 ve V4 Sürücüleri Arasındaki Çatışma

V4 sürücüleri, Windows'un modern yazdırma mimarisiyle tam entegre çalışırken, V3 sürücüleri daha geleneksel ve güvenlik açısından daha açık bir yapıya sahiptir. 24H2'nin getirdiği sert güvenlik politikaları, V3 sürücülerinin arka planda çalışan yazdırma hizmetlerini (Print Spooler) engellemesine neden oluyor.

Üreticilerin Güncelleme Stratejileri

HP, Canon, Brother ve Epson gibi üreticiler, Windows 11 24H2 uyumluluğu için özel sürücü paketleri yayımlamaya başladı. Kullanıcıların, özellikle ağ yazıcıları için 'Universal Print Driver' (Evrensel Yazdırma Sürücüsü) çözümlerine geçiş yapmaları, bu uyumluluk sorunlarını aşmanın en sağlıklı yolu olarak görülüyor.

Microsoft'un Çözüm Önerileri ve Manuel Müdahaleler

Microsoft, sorunu tamamen giderecek bir toplu güncelleme üzerinde çalışırken, kullanıcıların geçici olarak uygulayabileceği bazı kayıt defteri (Registry) düzenlemeleri önermektedir.

Kayıt Defteri Düzenlemesi ile Erişim Sağlama

Uzmanlar, Windows Kayıt Defteri'nde bulunan RpcAuthnLevelPrivacyEnabled değerinin '0' olarak ayarlanmasının, birçok durumda ağ yazıcı paylaşımını tekrar aktif hale getirdiğini belirtmektedir. Ancak bu işlem, ağ üzerindeki güvenlik seviyesini bir miktar düşürdüğü için sadece güvenli kapalı ağlarda uygulanması önerilir.

Adım Adım Bağlantı Restorasyonu

• Kayıt Defteri Düzenleyicisi'ni (Regedit) yönetici olarak çalıştırın.
• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print yolunu izleyin.
• Yeni bir 'DWORD (32-bit)' değeri oluşturun ve adını RpcAuthnLevelPrivacyEnabled yapın.
• Değer verisini '0' olarak ayarlayın ve bilgisayarı yeniden başlatın.

Bu yöntem, acil durumlarda iş akışının devam etmesini sağlasa da, Microsoft'un yayımlayacağı resmi yama ile bu değişikliğin geri alınması ve sistemin orijinal güvenlik ayarlarına döndürülmesi önerilmektedir. Gelecek olan güvenlik güncellemeleri, bu tür geçici çözümlere ihtiyaç kalmadan tüm yazıcıların ağda sorunsuz tanınmasını hedeflemektedir.