Lỗi Windows Cannot Connect To The Printer. Access Is Denied: Nguyên Nhân Và Cách Sửa Khi Dùng Máy In Chia Sẻ

Lỗi Cannot Connect To The Printer. Access Is Denied thường xuất hiện khi máy tính Windows cố kết nối với máy in được chia sẻ từ một máy tính khác trong mạng LAN nhưng bị từ chối quyền truy cập. Người dùng có thể nhìn thấy thông báo Windows cannot connect to the printer, không thể thêm máy in hoặc gặp lỗi trong quá trình cài driver máy in dùng chung.

Nguyên nhân có thể nằm ở quyền chia sẻ máy in, thông tin đăng nhập Windows, cấu hình Network Discovery, dịch vụ Print Spooler hoặc sự không tương thích giữa driver và các bản cập nhật bảo mật. Một số trường hợp còn xuất hiện mã lỗi như 0x0000011b hoặc 0x00000709, nhưng mỗi mã cần được kiểm tra theo tình trạng thực tế.

Bài viết hướng dẫn xử lý theo thứ tự từ kiểm tra mạng, quyền truy cập, Credential Manager và Print Spooler đến cài máy in bằng Local Port. Phần cuối trình bày cách kiểm tra Registry trên máy chủ chia sẻ trong trường hợp phù hợp, kèm cảnh báo về rủi ro bảo mật. Trước khi thay đổi cấu hình, hãy xác định rõ máy chủ đang chia sẻ máy in và máy khách đang cần kết nối.

Lỗi Windows Cannot Connect To The Printer. Access Is Denied là gì?

Trong mô hình máy in chia sẻ, máy in được kết nối trực tiếp với một máy tính hoặc được thiết lập trên máy chủ in. Các máy tính khác trong cùng mạng có thể kết nối đến tài nguyên máy in này thông qua tên máy chủ và tên chia sẻ.

Khi Windows không xác thực được thông tin đăng nhập, không có quyền in, không truy cập được máy chủ hoặc gặp vấn đề khi cài driver, quá trình thêm máy in có thể thất bại. Thông báo Access Is Denied thường gợi ý vấn đề quyền truy cập, nhưng không đủ để kết luận rằng chỉ cần cấp thêm quyền là sửa được.

Các dấu hiệu thường gặp

• Máy tính nhìn thấy máy chủ chia sẻ nhưng không thêm được máy in.
• Windows hiện thông báo Windows cannot connect to the printer.
• Hộp thoại báo Access is denied khi nhấn kết nối.
• Máy in hoạt động bình thường trên máy chủ nhưng máy khách không in được.
• Máy tính mới cài Windows hoặc vừa cập nhật hệ điều hành không thể kết nối máy in cũ.
• Lỗi xuất hiện sau khi thay đổi tài khoản Windows, mật khẩu, quyền chia sẻ hoặc driver máy in.

Nếu máy in được kết nối trực tiếp qua USB với chính máy tính đang gặp lỗi, quy trình xử lý có thể khác. Hướng dẫn này tập trung vào trường hợp máy in được chia sẻ từ một máy tính Windows khác trong mạng LAN.

Phân biệt máy chủ chia sẻ và máy khách

Trước khi sửa lỗi, cần xác định đúng vai trò của từng máy. Máy chủ chia sẻ là máy tính đang kết nối với máy in và cung cấp máy in đó cho các thiết bị khác. Máy khách là máy tính đang cố thêm máy in thông qua mạng.

Trong các bước dưới đây, hãy thực hiện kiểm tra trên đúng máy được chỉ định. Ví dụ, quyền chia sẻ cần được kiểm tra trên máy chủ, trong khi thông tin đăng nhập được lưu trên máy khách. Thay đổi Registry cũng chỉ được xem xét trên máy chủ chia sẻ khi đã xác định nguyên nhân và chấp nhận rủi ro liên quan.

1. Kiểm tra hai máy tính có cùng mạng LAN

Nếu máy khách không thể liên lạc với máy chủ chia sẻ, mọi thao tác cấp quyền hoặc cài lại driver đều có thể không giải quyết được lỗi. Hãy xác nhận hai máy đang kết nối vào mạng nội bộ phù hợp và máy chủ vẫn hoạt động.

1. Kiểm tra biểu tượng mạng trên cả hai máy tính.
2. Xác nhận hai máy được kết nối vào mạng LAN hoặc Wi-Fi nội bộ mà doanh nghiệp đang sử dụng.
3. Trên máy chủ, mở Settings và kiểm tra tên thiết bị trong mục System > About.
4. Trên máy khách, thử truy cập máy chủ bằng tên máy tính qua File Explorer.
5. Nếu cần, kiểm tra kết nối bằng địa chỉ IP nội bộ đã được xác minh của máy chủ.

Nhấn Windows + E để mở File Explorer. Trên thanh địa chỉ, nhập đường dẫn theo cấu trúc \\TEN-MAY-CHU, thay TEN-MAY-CHU bằng tên thực tế của máy chủ chia sẻ. Không nhập nguyên tên mẫu nếu chưa thay bằng tên máy tính trong mạng.

Nếu không truy cập được máy chủ, hãy xử lý kết nối mạng trước. Bạn có thể tham khảo hướng dẫn khắc phục PC không kết nối được mạng để kiểm tra thêm các nguyên nhân liên quan đến kết nối. Không nên tắt tường lửa toàn bộ máy tính chỉ để thử kết nối máy in.

2. Bật Network Discovery và File and Printer Sharing

Windows có các tùy chọn kiểm soát việc phát hiện thiết bị và chia sẻ tài nguyên trong mạng. Nếu Network Discovery hoặc File and Printer Sharing bị tắt, máy khách có thể không tìm thấy máy chủ hoặc không truy cập được tài nguyên chia sẻ theo cách thông thường.

Trên Windows 11, mở Settings và tìm phần cài đặt mạng nâng cao. Tùy phiên bản, bạn có thể truy cập theo đường dẫn Settings > Network & internet > Advanced network settings > Advanced sharing settings.

1. Mở phần Advanced sharing settings.
2. Trong mạng riêng tư đáng tin cậy, bật Network discovery nếu cần phát hiện máy tính trong mạng.
3. Bật File and printer sharing trên máy chủ chia sẻ.
4. Kiểm tra lại cấu hình mạng trên máy khách nếu cần tìm máy chủ bằng tên.
5. Thử truy cập lại máy chủ và kết nối máy in.

Chỉ bật chia sẻ trên mạng mà bạn tin cậy. Không nên bật các tính năng chia sẻ không cần thiết khi máy đang kết nối với Wi-Fi công cộng hoặc mạng không rõ nguồn gốc. Nếu máy tính thuộc hệ thống doanh nghiệp, chính sách quản trị có thể kiểm soát những tùy chọn này; hãy hỏi bộ phận IT nếu không thể thay đổi cài đặt.

3. Kiểm tra quyền Print trên máy chủ chia sẻ

Nếu máy khách truy cập được máy chủ nhưng nhận thông báo Access Is Denied khi thêm máy in, hãy kiểm tra quyền của máy in trên máy chủ. Tài khoản hoặc nhóm người dùng được phép kết nối cần có quyền in phù hợp.

1. Trên máy chủ, mở Control Panel.
2. Đi đến Hardware and Sound > Devices and Printers hoặc mục quản lý máy in tương ứng trên phiên bản Windows đang dùng.
3. Nhấp chuột phải vào máy in đang được chia sẻ và mở Printer properties.
4. Mở tab Sharing và xác nhận tùy chọn chia sẻ đã được bật.
5. Mở tab Security để kiểm tra tài khoản và nhóm được cấp quyền.

Trong danh sách quyền, kiểm tra xem nhóm hoặc tài khoản dự kiến sử dụng máy in có quyền Print hay không. Quyền này cho phép gửi lệnh in; quyền quản lý máy in hoặc quản lý tài liệu in không cần được cấp rộng rãi cho mọi người dùng.

Nếu chính sách của hệ thống cho phép chia sẻ với nhóm Everyone, có thể thêm nhóm này và cấp quyền Print theo yêu cầu sử dụng. Tuy nhiên, không nên cấp quyền thay đổi cấu hình hoặc quản lý máy in cho Everyone nếu không có nhu cầu rõ ràng. Trong môi trường doanh nghiệp, nên ưu tiên một nhóm người dùng nội bộ đã được quản lý.

Sau khi lưu thay đổi, thử kết nối lại từ máy khách. Nếu vẫn gặp lỗi, kiểm tra xem quyền có bị ghi đè bởi chính sách bảo mật hoặc cấu hình chia sẻ khác hay không.

4. Lưu thông tin đăng nhập máy chủ trong Credential Manager

Windows có thể yêu cầu xác thực khi truy cập tài nguyên chia sẻ. Nếu máy khách đang sử dụng thông tin đăng nhập cũ, sai mật khẩu hoặc một tài khoản không được cấp quyền, kết nối máy in có thể bị từ chối dù hai máy vẫn liên lạc được qua mạng.

Trên máy khách, mở Control Panel và tìm Credential Manager. Chọn Windows Credentials để xem các thông tin đăng nhập Windows đã lưu. Nếu có thông tin cũ của máy chủ, hãy xác minh trước khi chỉnh sửa hoặc xóa.

1. Mở Control Panel trên máy khách.
2. Chọn User Accounts > Credential Manager.
3. Chọn Windows Credentials.
4. Kiểm tra mục liên quan đến tên máy chủ hoặc địa chỉ máy chủ chia sẻ.
5. Nếu thông tin đã lỗi thời, cập nhật hoặc xóa mục đó theo chính sách của bạn.
6. Truy cập lại máy chủ và nhập thông tin đăng nhập hợp lệ khi Windows yêu cầu.

Chỉ nhập thông tin đăng nhập của tài khoản được phép truy cập máy chủ. Không sử dụng mật khẩu của người khác hoặc lưu thông tin nhạy cảm trên máy tính dùng chung khi không cần thiết. Nếu tổ chức sử dụng tài khoản miền hoặc chính sách đăng nhập tập trung, hãy làm theo quy trình của bộ phận quản trị mạng.

5. Khởi động lại dịch vụ Print Spooler

Print Spooler là dịch vụ Windows chịu trách nhiệm quản lý hàng đợi và một phần hoạt động in. Nếu dịch vụ bị dừng, treo hoặc gặp sự cố, máy in có thể không nhận lệnh hoặc không kết nối được theo cách thông thường.

Hãy kiểm tra dịch vụ trên cả máy chủ và máy khách khi có dấu hiệu liên quan đến hàng đợi in. Tuy nhiên, nếu chỉ một máy khách bị từ chối quyền trong khi những máy khác vẫn in bình thường, cần ưu tiên kiểm tra tài khoản và quyền truy cập của máy đó.

1. Nhấn Windows + R.
2. Nhập services.msc rồi nhấn Enter.
3. Tìm dịch vụ Print Spooler.
4. Nhấp chuột phải và chọn Restart nếu dịch vụ đang chạy.
5. Nếu dịch vụ đang dừng, kiểm tra trạng thái và chọn Start khi phù hợp.
6. Chờ dịch vụ hoạt động trở lại rồi thử kết nối máy in.

Việc khởi động lại dịch vụ có thể làm gián đoạn các lệnh in đang chờ xử lý. Nếu máy in đang được sử dụng chung trong văn phòng, hãy thông báo cho người dùng trước khi thực hiện. Nếu dịch vụ liên tục tự dừng hoặc không thể khởi động, hãy ghi lại thông báo lỗi để kiểm tra sâu hơn.

6. Thêm máy in bằng Local Port và chọn driver phù hợp

Nếu Windows không thêm được máy in qua giao diện duyệt mạng thông thường, có thể thử tạo cổng Local Port trỏ đến đường dẫn chia sẻ. Cách này hữu ích khi đã xác nhận máy chủ đang chia sẻ máy in, tên chia sẻ chính xác và tài khoản hiện tại có quyền truy cập.

Xác định tên máy chủ và tên chia sẻ

Trên máy chủ, mở phần thuộc tính máy in và kiểm tra tên chia sẻ trong tab Sharing. Ví dụ, nếu tên máy chủ là OFFICE-PC và tên chia sẻ máy in là HP-LASER, đường dẫn mẫu sẽ là:

\\OFFICE-PC\HP-LASER

Đây chỉ là ví dụ minh họa. Hãy thay bằng tên máy chủ và tên chia sẻ thực tế. Không dùng tên model máy in thay cho tên chia sẻ nếu hai tên khác nhau.

Tạo Local Port trên máy khách

1. Mở Settings và đi tới mục quản lý máy in, hoặc mở giao diện Devices and Printers tùy phiên bản Windows.
2. Chọn tùy chọn thêm máy in.
3. Nếu máy in không xuất hiện, chọn tùy chọn cho biết máy in cần tìm không có trong danh sách.
4. Chọn thêm máy in bằng cài đặt thủ công nếu tùy chọn này được cung cấp.
5. Chọn Create a new port và loại cổng Local Port.
6. Nhập đường dẫn chia sẻ theo cấu trúc \\TEN-MAY-CHU\TEN-MAY-IN.
7. Chọn driver phù hợp với model máy in và phiên bản Windows.
8. Hoàn tất trình hướng dẫn rồi in trang thử nghiệm nếu có thể.

Đường dẫn Local Port phải chính xác và máy khách phải có quyền truy cập tài nguyên chia sẻ. Nếu tên máy chủ hoặc tên chia sẻ sai, cổng sẽ không trỏ đến đúng máy in. Nếu Windows báo lỗi khi chọn driver, hãy xác minh model và tải driver phù hợp từ nhà sản xuất máy in.

Không nên cài driver từ nguồn không rõ ràng hoặc chọn driver của một model gần giống chỉ để vượt qua bước cài đặt. Driver sai có thể khiến lệnh in bị lỗi, bản in sai định dạng hoặc máy in không phản hồi.

7. Kiểm tra và xử lý lỗi 0x0000011b, 0x00000709

Các mã 0x0000011b và 0x00000709 có thể xuất hiện trong một số tình huống cài đặt hoặc kết nối máy in Windows. Tuy nhiên, không nên coi hai mã này là cùng một lỗi hoặc áp dụng một cách sửa duy nhất cho mọi máy tính.

Lỗi liên quan đến kết nối máy in chia sẻ có thể chịu ảnh hưởng từ các thay đổi bảo mật trong Windows, cấu hình RPC, quyền truy cập, driver hoặc cách máy in được chia sẻ. Trước khi thay đổi Registry, hãy cập nhật Windows trên cả máy chủ và máy khách, kiểm tra quyền Print và thử cài lại bằng driver phù hợp.

Kiểm tra cập nhật Windows trên cả hai máy

1. Trên máy chủ, mở Settings > Windows Update.
2. Kiểm tra các bản cập nhật đang chờ xử lý.
3. Thực hiện tương tự trên máy khách.
4. Cài các bản cập nhật phù hợp theo chính sách quản lý thiết bị.
5. Khởi động lại máy nếu được yêu cầu và kiểm tra lại kết nối máy in.

Không nên gỡ hàng loạt bản cập nhật bảo mật chỉ vì lỗi xuất hiện sau một lần cập nhật. Việc gỡ cập nhật có thể làm giảm khả năng bảo vệ hệ thống và không giải quyết được nguyên nhân thực sự. Chỉ xem xét gỡ bản cập nhật khi đã xác định mối liên hệ rõ ràng, có phương án khôi phục và tuân thủ chính sách của tổ chức.

8. Chỉnh Registry trên máy chủ: chỉ cân nhắc khi thật sự cần thiết

Một số hướng dẫn xử lý lỗi kết nối máy in chia sẻ đề cập đến giá trị Registry RpcAuthnLevelPrivacyEnabled. Việc thay đổi giá trị này có thể làm giảm mức bảo vệ xác thực RPC liên quan đến dịch vụ in. Vì vậy, đây không phải bước mặc định và không nên thực hiện trước khi đã thử những cách an toàn hơn.

Cảnh báo bảo mật: chỉ cân nhắc thay đổi trong mạng nội bộ tin cậy, khi đã đánh giá rủi ro và có sự chấp thuận của người quản trị hệ thống. Không áp dụng tùy tiện trên máy tính công cộng, mạng không đáng tin cậy hoặc thiết bị đang chịu chính sách bảo mật của doanh nghiệp. Nếu có bản vá hoặc giải pháp chính thức phù hợp với phiên bản Windows, hãy ưu tiên giải pháp đó.

Sao lưu Registry trước khi sửa

1. Thực hiện trên máy chủ đang chia sẻ máy in, không phải mặc định trên mọi máy khách.
2. Nhấn Windows + R, nhập regedit rồi nhấn Enter.
3. Điều hướng đến khóa:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

4. Nhấp chuột phải vào khóa Print và chọn Export.
5. Lưu bản sao lưu vào vị trí an toàn, đặt tên dễ nhận biết và xác nhận tệp đã được tạo.
6. Chỉ sau khi đánh giá rủi ro, mới cân nhắc tạo hoặc điều chỉnh giá trị được nêu dưới đây.

Giá trị được đề cập trong một số phương án xử lý là DWORD (32-bit) có tên:

RpcAuthnLevelPrivacyEnabled

Đường dẫn khóa:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

Dữ liệu được một số hướng dẫn cũ đề xuất là 0. Tuy nhiên, thiết lập này có thể làm giảm mức bảo mật của cơ chế xác thực RPC trong dịch vụ in. Vì vậy, không nên đặt giá trị bằng 0 như một biện pháp chung hoặc giữ thay đổi này lâu dài mà không đánh giá chính sách bảo mật. Cần đối chiếu hướng dẫn chính thức áp dụng cho đúng phiên bản Windows và môi trường đang dùng trước khi tiến hành.

Nếu người quản trị đã xác nhận phương án này phù hợp, sau khi thay đổi cần khởi động lại dịch vụ Print Spooler trên máy chủ và kiểm tra lại kết nối từ máy khách. Nếu lỗi không được giải quyết, hãy khôi phục cấu hình theo bản sao lưu hoặc phương án đã được phê duyệt. Không chỉnh thêm những khóa Registry khác để thử ngẫu nhiên.

Bảng chẩn đoán nhanh lỗi kết nối máy in chia sẻ

Khi nào nên nhờ kỹ thuật viên kiểm tra?

Nếu nhiều máy khách cùng không kết nối được một máy in, hãy ưu tiên kiểm tra máy chủ chia sẻ, dịch vụ in, quyền truy cập và các thay đổi Windows gần đây. Nếu chỉ một máy khách gặp lỗi, hãy tập trung vào tài khoản, Credential Manager, driver và cấu hình của máy đó.

Trong môi trường văn phòng, máy in thường được nhiều người sử dụng. Việc thay đổi Registry, quyền bảo mật hoặc dịch vụ in trên máy chủ có thể ảnh hưởng đến toàn bộ người dùng. Trước khi thực hiện các thay đổi có tác động rộng, hãy thông báo cho người liên quan và lưu lại cấu hình hiện tại.

Nếu cần kiểm tra nhiều máy tính, máy in chia sẻ, quyền mạng hoặc driver trong văn phòng, có thể tham khảo dịch vụ bảo trì máy tính văn phòng tại TP.HCM. Trường hợp cần xử lý tại khu vực cụ thể, bạn có thể xem thêm thông tin về sửa máy tính tại Gò Vấp.

Để đối chiếu hướng dẫn theo phiên bản Windows và loại máy in, hãy tham khảo Microsoft Support. Các bước cụ thể có thể khác nhau theo phiên bản Windows, driver và chính sách bảo mật đang áp dụng.

Kinh nghiệm kỹ thuật viên Gia Phong

Khi gặp lỗi Cannot Connect To The Printer. Access Is Denied, hãy phân loại lỗi trước khi thay đổi cấu hình. Nếu máy khách không truy cập được máy chủ, xử lý mạng trước. Nếu truy cập được nhưng bị từ chối, kiểm tra quyền Print và thông tin đăng nhập. Nếu kết nối đến máy chủ thành công nhưng quá trình thêm máy in thất bại, hãy kiểm tra driver, Print Spooler và phương án Local Port.

Không nên chỉnh Registry ngay từ đầu, đặc biệt là giá trị liên quan đến xác thực RPC. Thay đổi này có thể làm giảm mức bảo mật và ảnh hưởng đến cách Windows bảo vệ dịch vụ in. Hãy ưu tiên cập nhật Windows, kiểm tra quyền, xác minh driver và sao lưu cấu hình trước khi cân nhắc biện pháp nâng cao.

Đối với máy in dùng chung trong doanh nghiệp, nên ghi lại tên máy chủ, tên chia sẻ, model máy in, phiên bản Windows và mã lỗi chính xác. Những thông tin này giúp kỹ thuật viên xác định phạm vi ảnh hưởng, hạn chế thay đổi không cần thiết và giảm nguy cơ làm gián đoạn hoạt động in của các máy khác.

Câu hỏi thường gặp (FAQ)

1. Lỗi Access Is Denied khi kết nối máy in chia sẻ có phải do thiếu quyền không?

Đây là một nguyên nhân thường gặp, nhưng không phải nguyên nhân duy nhất. Hãy kiểm tra quyền Print trên máy chủ, tài khoản đăng nhập, Credential Manager, kết nối mạng và driver trước khi kết luận.

2. Vì sao máy chủ in được nhưng máy khách không kết nối được?

Máy chủ có thể vẫn in bình thường trong khi máy khách gặp vấn đề về quyền truy cập, thông tin đăng nhập, driver hoặc cấu hình mạng. Cần kiểm tra trên máy khách và đối chiếu với máy chủ để xác định điểm phát sinh lỗi.

3. Có nên đặt RpcAuthnLevelPrivacyEnabled bằng 0 để sửa lỗi 0x0000011b?

Không nên áp dụng đại trà. Giá trị này có thể làm giảm mức bảo vệ xác thực RPC của dịch vụ in. Hãy cập nhật Windows, kiểm tra driver và quyền truy cập trước; chỉ cân nhắc thay đổi Registry khi đã đánh giá rủi ro và xác nhận phương án phù hợp với môi trường.

4. Thêm máy in bằng Local Port có cần đúng tên chia sẻ không?

Có. Đường dẫn cần theo cấu trúc \\TEN-MAY-CHU\TEN-MAY-IN và phải khớp với tên máy chủ cùng tên chia sẻ thực tế. Nếu tên sai hoặc tài khoản không có quyền truy cập, phương pháp này cũng có thể thất bại.

5. Khi nào cần nhờ kỹ thuật viên kiểm tra máy in chia sẻ?

Nên nhờ hỗ trợ nếu nhiều máy tính cùng mất kết nối, Print Spooler liên tục dừng, lỗi vẫn tồn tại sau khi kiểm tra quyền và driver hoặc cần thay đổi Registry trên máy chủ. Trong môi trường văn phòng, kiểm tra có hệ thống sẽ giúp hạn chế ảnh hưởng đến người dùng khác.

Kết luận

Lỗi Windows Cannot Connect To The Printer. Access Is Denied khi sử dụng máy in chia sẻ có thể liên quan đến mạng LAN, quyền Print, thông tin đăng nhập, Print Spooler, driver hoặc các thay đổi bảo mật của Windows. Hãy kiểm tra theo thứ tự từ kết nối mạng và quyền truy cập đến cài đặt Local Port, cập nhật hệ điều hành và các biện pháp nâng cao.

Đặc biệt, cần thận trọng khi chỉnh Registry liên quan đến RpcAuthnLevelPrivacyEnabled vì thay đổi này có thể giảm mức bảo mật của hệ thống in. Nếu đã kiểm tra các bước cơ bản mà vẫn không kết nối được máy in, bạn có thể liên hệ Gia Phong Computer để được hỗ trợ kiểm tra cấu hình mạng, quyền chia sẻ và driver phù hợp.