Windows 11-Regression bei Universal Print: Ursachen, Diagnose und Behebung

Seit dem April-Update KB5083769 blockiert ein Fehler in Windows 11 universelle, cloudbasierte Drucker in vielen Unternehmensumgebungen. Betroffene Systeme zeigen im Druckdialog die Fehlercodes 0x80004005 (Druck-Button deaktiviert) oder 0x000003e3 beim Versuch, eine Testseite zu drucken. Der Fehler tritt ausschließlich nach einem Upgrade von Windows 10 auf Windows 11 auf und zwingt Administratoren zu aufwändigen manuellen oder skriptgesteuerten Migrationen von geräte- auf benutzerspezifische Druckerprofile.

Ursache der Regression - Wechsel von Per-System- zu Per-User-Druckerarchitektur

Unter Windows 10 wurden Universal-Print-Warteschlangen häufig geräteweit (Per-System) im Registry-Pfad HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers registriert. Das April-Patch-Update KB5083769 für Windows 11 führt jedoch eine strengere Bindung an die Microsoft-Entra-Identität jedes Benutzers ein. Dadurch können geräteweite Einträge nicht mehr in den Cloud-Authentifizierungsprozess eingebunden werden, was zu dem sofortigen Block des Druckdialogs führt.

Registrierungspfad im Fehlerzustand

• Key: HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers
• Jahr des Auftretens: 2026
• Hinweis: Der Per-System-Registrierungsschlüssel wird unter Windows 11 nach KB5083769 vom Druckdialog gesperrt.

Fehlercodes und Symptomatik

• 0x80004005 - Druck-Button im Dialog ausgegraut, generischer Zugriffsfehler.
• 0x000003e3 - Fehler beim Versuch, eine Testseite zu drucken.
• Selbst ein Update auf Windows 11 26H2 behebt das Problem nicht.

Manuelle Behebung für Einzelgeräte

Für nicht verwaltete Einzelplatzrechner ist ein kurzer manueller Eingriff ausreichend:

1. Öffnen Sie Einstellungen → Bluetooth & Geräte → Drucker & Scanner.
2. Entfernen Sie den betroffenen Universal-Print-Drucker.
3. Fügen Sie den Drucker erneut hinzu. Beim erneuten Anlegen wandelt Windows den Eintrag von einem Per-System- in ein Per-User-Objekt um.
4. Der Druckdialog ist danach wieder funktionsfähig.

Automation für Unternehmensumgebungen - PowerShell-Skript

Microsoft stellt ein offizielles PowerShell-Skript "Convert-UpPrinterToPerUser.ps1" im GitHub-Repository universal-print-resources bereit (Download-Quelle: GitHub, 2026). Das Skript ermöglicht sowohl die Erkennung als auch die Migration aller betroffenen Drucker.

Erkennungsmodus ohne Administrator-Rechte

Der Parameter -Detect prüft schreibgeschützt, ob Per-System-Drucker vorhanden sind. Der Aufruf erfolgt beispielweise mit:

.\Convert-UpPrinterToPerUser.ps1 -Detect

Alternativ lässt sich über die reguläre Eingabeaufforderung mit reg query HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers nach verbliebenen Einträgen suchen - beides ohne erhöhte Rechte.

Massenmigration

.\Convert-UpPrinterToPerUser.ps1 -AllUPPrinters -TenantId YOUR\TENANT\ID

Bei Verwendung von Microsoft Intune können Parameter nicht zur Laufzeit übergeben werden. Deshalb müssen AllUPPrinters und TenantId im Param() -Block des Skripts hartkodiert werden, was die Fehleranfälligkeit erhöht.

Parallel existierendes Problem bei Konica-Minolta-Druckern

Zur gleichen Zeit dokumentiert Microsoft ein herstellerspezifisches Problem: ausgewählte Konica-Minolta-Drucker verlieren intermittierend die Cloud-Verbindung. Aufträge verbleiben bis zu 3 Tage im Status Pending und werden anschließend mit dem Fehlercode 0x80004004 (EABORT) abgebrochen.

• Timeout für ausstehende Druckaufträge bei Verbindungsproblemen: 3 Tage (Quelle S1).
• Erstmalige Veröffentlichung des Hinweises zu bekannten Problemen: 30.07.2026 (Quelle S1).

Die Unterscheidung zwischen dem Windows-11-Architekturfehler und dem Konica-Minolta-Verbindungsabbruch verhindert Fehlinterpretationen in Unternehmensnetzwerken.

Risiken und Gegenmaßnahmen bei Mehrbenutzer-PCs

• Einschränkung bei Multi-User-Geräten: Nach der Umstellung auf Per-User-Drucker steht ein konvertierter Drucker anderen Benutzern des gleichen PCs nicht automatisch zur Verfügung. Jeder Nutzer muss den Drucker separat hinzufügen oder über eine Intune-User-Richtlinie provisionieren.
• Intune-Skriptmodifikation: Da Intune keine CLI-Parameter unterstützt, müssen Tenant-ID und Switch-Flags im Skriptcode fest hinterlegt werden, was zu Wartungsaufwand und potenziellen Fehlkonfigurationen führen kann.

Häufig gestellte Fragen

Wie lässt sich ohne Admin-Rechte prüfen, ob ein Windows 11-Rechner betroffen ist?Benutzer oder Support-Mitarbeiter können in einer normalen PowerShell den Befehl .\Convert-UpPrinterToPerUser.ps1 -Detect ausführen oder via reg query HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers prüfen, ob noch Per-System-Objekte existieren.Warum behebt Microsoft den Fehler nicht einfach über ein reguläres kumulatives Windows-Update?Laut Microsoft-Learn (2026) erfordert die Umstellung von Per-System- auf Per-User-Drucker eine erneute Bindung an das jeweilige Benutzerprofil und die Microsoft-Entra-Identität. Ein vollautomatisches Update im Systemkontext ist daher nicht möglich, weil bestehende Druckerobjekte nicht gefahrlos migriert werden können.

Fazit

Die Regression nach dem Update KB5083769 ist kein einfacher Bug, sondern das Ergebnis eines grundlegenden Architekturwechsels von geräteweiten zu benutzerspezifischen Druckerkonfigurationen. Die unmittelbare Folge sind deaktivierte Druck-Buttons, fehlerhafte Testseiten und in Unternehmensnetzen massive Störungen des Druckbetriebs. Während einzelne Endgeräte über die UI-Methode schnell repariert werden können, erfordert eine flächendeckende Behebung in Unternehmensumgebungen das offizielle PowerShell-Skript, idealerweise im Erkennungsmodus zuerst eingesetzt. Administratoren sollten dabei die Besonderheiten von Multi-User-PCs und die notwendigen Anpassungen für Intune-Deployments berücksichtigen. Zusätzlich müssen Unternehmen das parallele Konica-Minolta-Problem im Blick behalten, um Fehlinterpretationen auszuschließen. Durch gezielte Diagnose, skriptbasierte Migration und angepasste Richtlinien lässt sich die Druckinfrastruktur wieder stabilisieren und die IT-Ressourcen von zeitintensiven manuellen Migrationen entlasten.