Windows 2003 伺服器日誌狂刷「印表機驅動程式未知」——遠端桌面重導向印表機功能惹的禍

錯誤日誌樣本

事件類型: 錯誤
事件來源: TermServDevices
事件 ID: 1111
描述: 印表機 FAX 所需的驅動程式 Microsoft Shared Fax Driver 未知。登錄之前，請與管理員聯繫，安裝驅動程式。

頻率：每次遠端桌面連線產生一條，日誌暴增、干擾真實故障排查。

根因揭秘

遠端桌面連線 (MSTSC) → 選項 → 本地資源 → 印表機 ☑ 預設勾選。
用戶連線時，本地印表機（含虛擬印表機：Microsoft Print to PDF、OneNote、Fax 等）被重導向至伺服器會話。伺服器嘗試載入對應驅動 → 驅動不存在 → 寫入事件 1111。

三種修復方案（按推薦度排序）

方案一：客戶端關閉重導向（最徹底、零成本）

1. 打開 遠端桌面連線 (mstsc.exe)。
2. 點擊「顯示選項」→「本地資源」標籤。
3. 取消勾選「印表機」。
4. （可選）點擊「另存為」將設定存為 .rdp 檔案，分發給所有運維人員。

效果：即時生效，無需重啟伺服器，日誌不再產生 1111 事件。

方案二：伺服器端群組策略禁用（統一管控）

1. 伺服器執行 gpedit.msc。
2. 路徑：電腦配置 → 管理範本 → Windows 元件 → 遠端桌面服務 → 遠端桌面工作階段主機 → 裝置與資源重導向。
3. 啟用 「不允許用戶端印表機重導向」。
4. gpupdate /force 刷新策略。

優點：一次配置、全員生效。缺點：若真有業務需列印，需例外處理。

方案三：安裝通用印表機驅動（治標不治本）

• 下載安裝 Microsoft Shared Fax Driver、通用列印驅動。
• 仍會產生其他虛擬印表機的驅動缺失事件（OneNote、PDF 等）。
• 不推薦，因虛擬印表機種類多、更新頻繁，無法窮盡。

驗證與副作用檢查

• ✅ 事件檢視器 → 系統日誌 → 篩選 Event ID 1111 → 應無新增。
• ✅ 遠端桌面連線 → 列印測試 → 應提示「無可用印表機」（預期行為）。
• ⚠️ 確認無業務依賴「遠端列印」（如 ERP 遠端開單列印），若有請用方案二 + 例外策略。

延伸：TermServDevices 事件家族速查

總結

Windows 2003（及更新版本）預設開啟遠端桌面印表機重導向，對無列印業務的伺服器純屬噪音製造機。客戶端取消勾選是成本最低、效果最好、副作用最小的方案。建議將「關閉印表機重導向」納入伺服器上架標準化清單，與關閉 IE ESC、配置時間同步、安裝監控 Agent 同級對待。

• 上一篇文章： phpMyAdmin 空白頁/require_once 失敗：根目錄部署與權限雙重陷阱完美修復
• 下一篇文章： Windows 伺服器入侵快速排查三步法：賬戶、日誌、啟動項全維度自檢指南

關於伺服器

IBM System x3610 常見問題精選問答 (FAQ)

Nginx 隱藏版本號完整指南：提升 Web 伺服器資安等級

全功能伺服器建置指南：ASP、PHP、CGI、JSP、ASP.NET、MySQL 一站式整合部署