Falha de autenticação ao tentar instalar impressora compartilhada em outra maquina, após atualização de segurança KB5068861 26100.7171

Olá Andre Manoel Duarte,

Sobre seu problema, gostaria de fornecer alguns detalhes em uma explicação bastante completa, espero que você não se importe de ler até aqui.

Você precisa aplicar essa correção na máquina hospedeira (o computador onde a impressora Zebra está fisicamente conectada via USB).

1. Abra o Prompt de Comando ou o PowerShell como administrador.
2. Execute os seguintes comandos para adicionar as chaves do registro que restauram o suporte ao protocolo legado: DOS

      reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v RpcUseNamedPipeProtocol /t REG_DWORD /d 
   

3. Reinicie o computador host (Reiniciar o serviço Spooler muitas vezes não é suficiente; uma reinicialização completa é mais segura).
4. Tente conectar os computadores clientes novamente.

Se as máquinas não estiverem em um domínio (ou se você estiver em um ambiente misto), a atualização pode estar forçando o Kerberos onde não deveria. Execute este comando também no hospedeiro:

DOS

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v ForceKerberosForRpc /t REG_DWORD /d 

Se o loop de autenticação persistir, você pode contornar completamente a "verificação RPC" adicionando a impressora como um dispositivo local nos computadores clientes.

1. No PC cliente, vá em Configurações > Bluetooth & dispositivos > Impressoras e scanners
2. Clique em Adicionar dispositivo -> Adicionar manualmente (A impressora que quero não está listada)
3. Selecione a última opção: Adicionar uma impressora local ou impressora de rede com configurações manuais
4. Selecione criar uma nova porta -> porta local
5. Na caixa de nome da porta, digite o caminho para a impressora compartilhada: \\HostComputerName\ShareName (por exemplo, \\ReceptionPC\ZebraZD420).
6. Selecione o driver Zebra da lista (ou ZDesigner) e complete o assistente.
   • Por que isso funciona: O Windows trata isso como uma operação de arquivo "local" em vez de uma operação de "impressão remota", frequentemente contornando o novo handshake de segurança.

Ok, espero que você tenha encontrado algo útil aqui. Se isso te ajudar a entender melhor o problema, vale a pena aceitar a resposta então. Se tiver mais perguntas, fique à vontade para deixar uma mensagem. Tenha um bom dia!

VP

Pelas capturas de tela, presumo que isso não seja mais apenas um problema do protocolo da impressora, mas uma alteração na Autenticação de Rede introduzida no Windows 11 Versão 24H2 (Build 26100).

Você aplicou com sucesso a correção do registro na segunda tentativa. Então, a correção RPC já está ativa no Host. Você não precisa executar esse comando novamente. O erro Nome de usuário ou senha incorreto ao adicionar a Porta Local é a "Prova Fumegante."

A KB5068861 de atualização (e a base 24H2) ativaram uma política de segurança chamada "Bloqueio de Logon de Convidados SMB." Mesmo que o compartilhamento da sua impressora esteja configurado para "Todos", os clientes do Windows 11 24H2 (como seu notebook na versão .6584) agora estão proibidos de se conectar a compartilhamentos "Guest" (sem senha) por razões de segurança. A máquina mais antiga (.4484) provavelmente ainda não recebeu a aplicação rigorosa da política.

Para corrigir o loop de autenticação e o erro da Porta Local, aqui estão algumas das minhas sugestões:

Passo 1: Corrigir o bloco de "Acesso de Convidado" no cliente (o caderno)

Como o notebook está rejeitando a conexão "insegura" com o Host, devemos informar ao notebook que está tudo bem se conectar a esse servidor específico sem senha.

Faça isso no Notebook (Cliente): Abrir o Editor de Políticas de Grupo (Pressione Win + R, digite gpedit.msc).

Se você está no Windows Home e não tem gpedit, veja o método Registry abaixo.

Navegue para: Configuração do Computador > Modelos Administrativos > Rede > Estação de Trabalho Lanman.

Double-click on Enable insecure guest logons (Habilitar logons de convidado não seguros).

Selecione Habilitado (Habilitado) => Clique OK.

Método de Registro (Se você não tiver GPEDIT):

Abrir CMD como Administrador. Execute este comando:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation" /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f

Reinicie o caderno.

Passo 2: Adicionar a chave de protocolo "permissiva" no host

Você já adicionou RpcUseNamedPipeProtocol, mas atualizações recentes frequentemente exigem uma segunda chave para permitir explicitamente todos os tipos de autenticação (Kerberos + NTLM) via RPC.

Faça isso no PC Host (aquele com a impressora): Abra o CMD como Administrador.

Execute exatamente este comando (copiar e colar para evitar erros de sintaxe):

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v RpcProtocols /t REG_DWORD /d 0x7 /f

(Nota: O valor 0x7 permite todos os protocolos).

Reinicie o PC hospedeiro.

Passo 3: Tente novamente o método "Porta Local"

Depois de fazer os Passos 1 e 2, volte para o Caderno. Tente adicionar a Porta Local novamente: \AMEC-PRC-01\ZDesigne.

Agora ele deve aceitar a conexão sem o erro "Senha incorreta". A Microsoft está eliminando agressivamente o compartilhamento "sem senha" no Build 26100. Suas máquinas são tratadas como "não confiáveis", a menos que você permita explicitamente o Logon de Convidado (Passo 1) ou crie uma conta de usuário real com senha na máquina anfitriã para os usuários da impressora usarem.

VP

Se a Group Policy e o Registro não resolveram isso, o problema agora é quase certamente a assinatura de PME.

Você ativou o "Login de Convidado", o que é ótimo, mas o Windows 11 24H2 agora exige que todos os pacotes de rede sejam assinados digitalmente (SMB Signing) para segurança. Contas "convidados" não têm senha e, sem senha, é matematicamente impossível gerar uma assinatura digital. Como resultado, o Notebook tenta se conectar, o Windows exige a assinatura, o Host (como Convidado) não consegue assinar, e o Notebook corta a conexão dizendo "Nome de usuário/senha incorreto".

Para que isso funcione sem criar usuários com senhas, você precisa desativar a assinatura obrigatória de SMB.

Siga estes passos:

Passo 1: Desative a Exigência de Assinatura no Notebook (Cliente)

Isso diz ao caderno: "Está tudo bem se conectar a servidores que não conseguem assinar o pacote (como o Host no modo convidado)".

No Notebook (aquele que não consegue se conectar), abra o PowerShell como Administrador =>Copie e cole este comando e pressione Enter:

Set-SmbClienteConfiguração -ExigeSecuritySignature $false -Force

Para garantir, também execute isso para limpar credenciais antigas que possam estar atrapalhando:

cmdkey /delete:NomeComputadorHostComputador

(Substitua HostComputerName pelo nome real do PC da impressora).

Passo 2: Desativar o requisito de assinatura no host (servidor)

Isso diz ao computador impressora: "Não exige que quem se conecta comigo tenha uma assinatura de segurança". No Computador Host (onde a impressora está), abra o PowerShell como Administrador. =>Copiar e colar este comando:

Set-SmbServerConfiguration -RequireSecuritySignature $false -Force

Passo 3: Verifique "Compartilhamento Protegido por Senha" (Novamente)

A atualização 24H2 frequentemente reativa essa opção silenciosamente. No computador anfitrião. =>Vá em Configurações > Rede e Internet > Configurações avançadas de rede > Configurações avançadas de compartilhamento. => Expandir a seção Todas as redes. =>Certifique-se de que o compartilhamento protegido por senha está DESLIGADO.

Se estiver ativado, o Windows ignora todas as suas outras configurações e exige uma senha.

Passo 4: Teste Final

Reinicie ambos os computadores (importante para limpar o cache SMB).

No Notebook, tente adicionar a porta local novamente: \NomeHost\NomeImpressora.

Se mesmo após desabilitar o assinatura, o Windows 24H2 continuar bloqueando (o que pode acontecer dependendo da edição Pro/Enterprise), a única solução estável é parar de lutar contra o sistema e usar uma credencial real.

No Host, crie um usuário local chamado PrinterUser com uma senha simples (por exemplo, 123456).

No Notebook, vá para o Gerenciador de Credenciais (Painel de Controle) > Credenciais do Windows > Adicionar uma credencial do Windows.

Endereço: Nome do Anfitrião

Usuário: NomeDeHost\PrinterUser

Senha: 123456

Tente se conectar. O Windows usará essa credencial salva automaticamente, atendendo a todos os requisitos de segurança (Kerberos, assinatura SMB, etc.) sem exigir senha ao usuário toda vez.

Espero que você tenha encontrado algo útil aqui. Se isso te ajudar a entender melhor o problema, é importante aceitar a resposta. Se tiver mais perguntas, fique à vontade para deixar uma mensagem. Tenha um bom dia!

VPHAN

vou verificar.