feat: Pair Repair Wizard для общих принтеров Windows 10/11

[OneDeadMachine-Dev]

Русский

Пользовательский сценарий

Нужен мастер, который помогает «подружить» два Windows-ПК, когда один компьютер публикует локальный USB/IPP-принтер, а второй должен подключиться к нему по сети.

Частые симптомы:

• компьютеры или общий принтер периодически не видны в разделе «Сеть»;
• хост виден, но подключение к \\КОМПЬЮТЕР\Принтер завершается ошибкой;
• создание паролей/одинаковых локальных учётных данных на обоих ПК неожиданно восстанавливает доступ;
• Windows 10 не подключается к принтеру на Windows 11 или наоборот;
• после обновления Windows ранее рабочая связка ломается.

Почему это отдельный класс проблем

Windows 11 22H2+ изменила RPC-транспорт печати, а Windows 11 24H2 требует SMB signing по умолчанию и не допускает обычный guest fallback. Поэтому одиночный реестровый «фикс» на одном ПК недостаточен: W-Fix должен сопоставить конфигурацию хоста и клиента и выбрать минимально рискованный совместимый вариант.

Официальные основания:

• RPC connection updates for print in Windows 11
• Control SMB signing behavior
• SMB security hardening

Предлагаемая функция: Pair Repair Wizard

Роли: ПК-хост принтера и ПК-клиент.

Диагностика обеих сторон должна проверять:

• редакцию, build/UBR и обновления Windows;
• сетевой профиль и категорию сети;
• разрешение имени, доступность SMB 445 и RPC 135/динамических портов;
• Network Discovery, Function Discovery Provider Host/Resource Publication;
• правила Windows Firewall «Обнаружение сети» и «Общий доступ к файлам и принтерам»;
• Spooler, опубликованную очередь и разрешения общего принтера;
• SMB signing, guest access, NTLM/Kerberos и сохранённые конфликтующие credentials;
• наличие пароля у используемой локальной учётной записи и возможность аутентифицированного SMB-сеанса;
• RPC over TCP / Named Pipes и listener/connection policy;
• Point and Print, ограничения установки драйверов и совместимость пакета;
• текущую ошибку подключения и события PrintService/SMBClient.

Безопасная лестница ремонта

1. Исправить обнаружение, службы и точечные правила Firewall для текущего Private/Domain профиля.
2. Настроить аутентифицированное подключение по имени компьютера; хранить учётные данные только в Windows Credential Manager.
3. Удалить конфликтующую SMB-сессию/credential только после показа пользователю и подтверждения.
4. Восстановить общий доступ к очереди, ACL и согласованный драйвер.
5. Настроить совместимый RPC-транспорт только при подтверждённом несовпадении клиента и хоста.
6. Повторно проверить SMB-аутентификацию, открытие общей очереди и состояние принтера.

W-Fix не должен молча включать SMB1, insecure guest logon, отключать SMB signing или ослаблять RPC privacy. Такие варианты допустимы только как отдельные экспертные действия с объяснением риска, снимком и rollback; предпочтение отдаётся созданию нормальной локальной учётной записи/пароля и аутентифицированному доступу.

Результат и критерии приёмки

• единый отчёт по двум ПК с явной причиной несовместимости;
• план показывает изменения отдельно для хоста и клиента;
• снимок создаётся на обеих машинах до первого изменения;
• после ремонта клиент открывает \\host\share, получает очередь и повторная диагностика подтверждает связь;
• отмена и частичный сбой откатывают обратимые изменения на обеих сторонах;
• пароли и credential identifiers не появляются в логах/support bundle;
• сценарии Windows 10 → 11, Windows 11 → 10 и Windows 11 24H2 → 11 проверены в лаборатории.

Планировать после стабилизации текущего доменного Remote Center; архитектура должна позволить добавить workgroup/peer-to-peer transport без включения TrustedHosts по умолчанию.

---

English summary

Add a two-machine Pair Repair Wizard for peer-to-peer shared printers. It should correlate Windows 10/11 builds, authenticated SMB access, SMB signing/guest restrictions, discovery services, firewall rules, print RPC transport, queue permissions, Point and Print, and driver compatibility on both the host and client. Repairs must follow a secure-first ladder with snapshots, verification, and rollback. SMB1, insecure guest access, disabling SMB signing, or weakening RPC privacy must never be enabled silently and may only appear as explicit expert actions with risk warnings.