Microsoft cambia la comunicación de impresión en red en Windows 11: lo que debes saber

Si has notado problemas con la impresión en red tras actualizar a Windows 11 22H2, no estás solo. Microsoft ha introducido un cambio importante en la comunicación entre clientes y servidores de impresión, priorizando RPC sobre TCP en lugar de RPC sobre Named Pipes. Este ajuste busca mejorar la seguridad del sistema, pero también puede provocar incompatibilidades en ciertas configuraciones de red. A continuación, te explico todo lo que necesitas saber y cómo solucionarlo en caso de problemas.

¿Qué ha cambiado en la impresión en Windows 11?

Con la actualización 22H2 de Windows 11, Microsoft ha modificado el protocolo de comunicación predeterminado para la impresión en red. Hasta ahora, muchos sistemas usaban RPC sobre Named Pipes para la comunicación entre cliente y servidor de impresión. Sin embargo, Microsoft ha decidido que, por defecto, ahora se utilice RPC sobre TCP.

Este cambio busca mejorar la seguridad, ya que RPC sobre TCP ofrece una mayor protección frente a ataques en red. Sin embargo, en entornos donde los servidores de impresión aún dependen de Named Pipes, esto puede provocar interrupciones en la impresión.

¿Cómo te afecta este cambio?

Si tienes una impresora conectada directamente a tu PC mediante USB o Bluetooth, este cambio no tendrá ningún impacto en tu experiencia. Sin embargo, si imprimes en una red corporativa, utilizando un servidor de impresión o conexiones a otro ordenador, podrías encontrar errores o fallos en la comunicación entre el cliente y el servidor de impresión.

Algunas organizaciones han reportado que después de actualizar a Windows 11 22H2, los trabajos de impresión no llegan al servidor o simplemente se quedan atascados en la cola de impresión.

¿Cómo restaurar la compatibilidad con RPC sobre Named Pipes?

Si después de actualizar a Windows 11 notas problemas al imprimir en red, puedes revertir este comportamiento predeterminado y volver a utilizar RPC sobre Named Pipes modificando la configuración en la directiva de grupo o en el registro de Windows.

Opción 1: Cambiar la configuración desde la directiva de grupo

1. Abre el Editor de directivas de grupo (gpedit.msc).
2. Navega hasta:

   Configuración del equipo > Plantillas administrativas > Impresoras > Configurar la configuración de conexión RPC
   

3. Habilita la opción y selecciona RpcOverNamedPipes.

Opción 2: Modificar el registro de Windows

Si prefieres hacerlo manualmente mediante el registro de Windows, sigue estos pasos:

1. Abre el Símbolo del sistema como administrador.
2. Ejecuta el siguiente comando:

   reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v RpcUseNamedPipeProtocol /t REG_DWORD /d 1 /f
   

Esto permitirá que el sistema utilice nuevamente el protocolo RPC sobre Named Pipes para la impresión en red.

---

Configuración avanzada de impresión en Windows 11

Si eres administrador de TI y necesitas realizar ajustes más avanzados en la configuración de impresión, Microsoft ofrece varias opciones adicionales:

Forzar la autenticación Kerberos en impresión en red

Kerberos es un protocolo de autenticación más seguro que NTLM. Para habilitarlo:

• Desde la directiva de grupo:

  Configuración del equipo > Plantillas administrativas > Impresoras > Configurar la configuración del oyente RPC
  

  Habilita la opción y configura la autenticación en Kerberos.

• Desde el registro de Windows:

  reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v ForceKerberosForRpc /t REG_DWORD /d 1 /f
  

Configurar un puerto específico para RPC sobre TCP

Si necesitas establecer un puerto específico para el tráfico de impresión RPC sobre TCP, puedes hacerlo desde la directiva de grupo:

• Ve a:

  Configuración del equipo > Plantillas administrativas > Impresoras > Configurar el puerto RPC sobre TCP
  

  Activa la opción e introduce el puerto deseado (máximo permitido: 65535).

Si prefieres hacerlo desde el registro:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\RPC" /v RpcTcpPort /t REG_DWORD /d <número_de_puerto> /f

---

¿Qué implicaciones tiene este cambio para la seguridad?

Microsoft justifica este cambio como una medida para fortalecer la seguridad en la impresión en Windows. RPC sobre TCP es una opción más moderna y menos propensa a ataques de manipulación de Named Pipes, lo que refuerza la integridad de los trabajos de impresión en entornos corporativos.

Si bien es un movimiento positivo desde el punto de vista de la ciberseguridad, la transición obligatoria ha generado inconvenientes a muchas organizaciones. No obstante, con las opciones de configuración descritas antes, es posible mantener la compatibilidad sin comprometer la seguridad.

Windows 11 sigue evolucionando, y tú debes estar preparado

Cada actualización de Windows 11 trae consigo cambios que pueden afectar el flujo de trabajo diario, especialmente en entornos empresariales. En este caso, Microsoft ha priorizado la seguridad en la impresión en red, aunque el cambio puede requerir ajustes manuales para garantizar la compatibilidad con configuraciones existentes.

Si has notado problemas con la impresión tras actualizar tu sistema, ahora sabes cómo solucionarlo. Y si eres administrador de un entorno corporativo, es recomendable revisar estas configuraciones para evitar interrupciones en la operativa de la empresa. ¡Mantente al tanto de los cambios para que ninguna actualización te tome por sorpresa!