Universal Print 0x00000003: Fix KB5077744 2…

Lednová kumulativní aktualizace Windows 11 KB5077744 (OS Build 26100.7627 a 26200.7627) ze 17. ledna 2026 měla původně vyřešit známé problémy s Remote Desktopem a vypínáním systému. Místo toho ale u stovek organizací způsobila pravý opak – přestal fungovat Microsoft Azure Universal Print. Tiskárny, co léta běžely jako švýcarské hodinky, najednou plivnou chybu 0x00000003, případně začnou hlásit, že „Universal Print Class Driver" prostě není nainstalován. Upřímně, tohle je jeden z těch incidentů, na které jsem za posledních pět let v IT narazil snad nejčastěji v helpdesku napříč zákazníky.

V tomhle návodu si projdeme, co se vlastně stalo, jak rychle ověřit, jestli se vás regrese týká, a jak ji vyřešit – ať už přes out-of-band patch KB5074752, nebo dočasným workaroundem, než se patch dokutálí ke všem koncovým stanicím.

Co je KB5077744 a proč rozbila Universal Print

KB5077744 je out-of-band aktualizace, kterou Microsoft vydal 17. ledna 2026 v reakci na regrese po lednovém Patch Tuesday. Cílila zejména na:

selhání přihlášení přes Remote Desktop Services na Windows 11 23H2, 24H2 a 25H2;
problém s vypnutím nebo hibernací u zařízení s aktivním Secure Launch;
nestabilitu některých UWP aplikací v doménovém prostředí.

Zároveň ale aktualizace přibalila novou verzi Universal Print Class Driveru – 10.0.26100.7627 – která se chová nekompatibilně s některými frontami a IPP atributy v Microsoft 365. Stroje, co aktualizaci ještě nepřijaly, si pořád drží funkční verzi 10.0.26100.7623 a tisknou bez problému. (Což paradoxně znamená, že čím líněji jste patchovali, tím lépe pro vás.)

Typické projevy v helpdesku

Chyba 0x00000003 – „Operation could not be completed" při odeslání tiskové úlohy.
Hláška „Tiskový ovladač Universal Print Class Driver není nainstalovaný v tomto počítači. Některé vlastnosti tiskárny nebudou k dispozici."
Tiskárny zůstanou ve frontě s šedou ikonou nebo přepadnou do stavu Offline.
Po restartu Print Spooleru chyba zmizí na pár minut a pak se zase vrátí.
Stejný uživatel přes web portal.universalprint.azure.com tiskne v pohodě – problém je čistě na klientovi.

Rychlá diagnostika: je tohle vážně můj problém?

Než nasadíte plošný fix, ověřte, že fakt jde o regresi z KB5077744 a ne třeba o vypršený certifikát Universal Print konektoru nebo špatně přiřazené licence. Pětiminutová diagnostika vám ušetří hodiny zmateného laděni.

1. Ověřte verzi ovladače

Get-PrinterDriver | Where-Object Name -like "Universal Print*" |
  Select-Object Name, DriverVersion, Manufacturer

Pokud uvidíte 10.0.26100.7627 nebo 10.0.26200.7627, jste v zasaženém buildu. Funkční verze před aktualizací je 10.0.26100.7623.

2. Zkontrolujte, jestli je nainstalovaná KB5077744

Get-HotFix -Id KB5077744
# nebo pro všechny nainstalované aktualizace:
wmic qfe list brief /format:table

3. Sesbírejte tiskové logy

Aktivujte podrobnější logování ve Správci událostí:

wevtutil sl Microsoft-Windows-PrintService/Operational /e:true
wevtutil sl Microsoft-Windows-PrintService/Admin /e:true

Po pokusu o tisk hledejte v Event Viewer → Applications and Services Logs → Microsoft → Windows → PrintService události s ID 4909 (chyba ovladače) a 808 (selhání tiskové úlohy). Zkorelujte timestamp s pokusem uživatele – vlastně tu uvidíte, jestli to je přesně tahle regrese, nebo něco úplně jiného.

4. Otestujte konektivitu k Azure Universal Print

Test-NetConnection -ComputerName print.print.microsoft.com -Port 443
Test-NetConnection -ComputerName login.microsoftonline.com -Port 443

Oba testy by měly vrátit TcpTestSucceeded : True. Když ne, problém je v síti nebo proxy, ne v aktualizaci.

Trvalé řešení: nasazení patche KB5074752

Microsoft vydal opravnou OOB aktualizaci KB5074752 28. ledna 2026 – tedy 11 dní po té rozbité, což je na out-of-band fix vlastně docela slušný čas. Stroje, které ji přijaly, tisknou bez potíží. Aktualizace je dostupná přes Windows Update, WSUS i Microsoft Update Catalog.

Hromadné nasazení přes Intune (Windows Autopatch)

V Microsoft Intune Admin Center otevřete Devices → Windows → Quality updates for Windows 10 and later.
Vytvořte novou Expedited update policy a vyberte Other → KB5074752.
Přiřaďte ji k pilotní skupině pro Universal Print (typicky účetní, fakturace, recepce – tj. lidé, co zařvou jako první).
Nastavte deadline na 24 hodin a sledujte sestavu Update report.

Ruční instalace přes WUSA

Pro testovací stanice nebo offline servery stáhněte balíček z Microsoft Update Catalogu a aplikujte:

wusa C:\Updates\Windows10.0-KB5074752-x64.msu /quiet /norestart
shutdown /r /t 60 /c "Universal Print fix - KB5074752"

Nasazení přes WSUS / Configuration Manager

# PowerShell - schválení update v ConfigMgr
$cmsite = "PS1"
Import-Module "$env:SMS_ADMIN_UI_PATH\..\ConfigurationManager.psd1"
Set-Location "$cmsite`:"
Get-CMSoftwareUpdate -ArticleId "5074752" |
  New-CMSoftwareUpdateDeployment -CollectionName "Pilot - UP Users" `
    -DeploymentName "OOB - Universal Print fix" `
    -Description "Opravuje chybu 0x00000003 z KB5077744" `
    -DeploymentType Required -SendWakeupPacket $true

Workaroundy, než patch dorazí

Pokud nemůžete patch nasadit hned (mrazicí okno, schvalovací proces, offline pobočka, šéf na dovolené), použijte některý z následujících obchvatů.

1. Reset Print Spooleru

Funguje u podmnožiny případů, kdy se ve frontě zaseknou poškozené úlohy. Skript pro helpdesk:

Stop-Service -Name Spooler -Force
Remove-Item "$env:SystemRoot\System32\spool\PRINTERS\*" -Force -Recurse
Start-Service -Name Spooler
Get-Service Spooler | Select Status, StartType

2. Přepnutí na nativní IPP ovladač

Místo Universal Print Class Driveru použijte přímý IPP cíl. Funguje pro tiskárny, co mají IPP endpoint vystavený přes Universal Print connector:

# Přidání tiskárny přes IPP s explicitním driverem výrobce
Add-PrinterPort -Name "IPP_HQ_Konica" -PrinterHostAddress "https://print.contoso.com:631/printers/hq-konica"
Add-Printer -Name "HQ-Konica-Bizhub" -DriverName "KONICA MINOLTA Universal PCL" -PortName "IPP_HQ_Konica"

3. Skrytí KB5077744 přes Group Policy

Pro stroje, kde už víte, že update způsobí škodu, ale ještě nebyl aplikován, využijte Computer Configuration → Administrative Templates → Windows Components → Windows Update → Manage updates offered from Windows Update → Select the target Feature Update version, případně modul PSWindowsUpdate:

Install-Module PSWindowsUpdate -Force
Hide-WindowsUpdate -KBArticleID KB5077744 -Confirm:$false

4. Rollback ovladače

Pokud je stroj malou pobočkou bez možnosti čekat na patch, jde provést rollback samotného Universal Print driveru:

pnputil /enum-drivers | findstr /i "universal"
pnputil /delete-driver oem##.inf /uninstall /force
# Po restartu se z Universal Print obnoví předchozí balík ovladače

Komunikace s uživateli

U incidentů tohohle typu se 60 % volání týká tří otázek. Připravte si odpovědi předem a pošlete je proaktivně – jinak vám telefon nepřestane zvonit.

„Můj kolega tiskne, já ne." – Vysvětlete staggered rollout, uveďte plánované datum nasazení patche.
„Můžu si tiskárnu nainstalovat sám?" – Nasměrujte na self-service portál nebo přechodný IPP profil.
„Bude to fungovat z domova přes VPN?" – Upozorněte na nutnost povolit přímou cestu k print.print.microsoft.com ve split-tunnel pravidlech.

Vzorová Knowledge Base zpráva

Známý problém: Universal Print po aktualizaci ze 14.–28. 1. 2026. Pokud při tisku vidíte chybu 0x00000003, pravděpodobně se vás týká regrese v KB5077744. IT tým už nasazuje opravu KB5074752; do té doby prosím použijte tisk přes web rozhraní portal.universalprint.azure.com nebo si vyžádejte dočasný IPP profil přes ticket #PRINT.

Prevence: jak se příště takovým updatům vyhnout

Ringy nasazování. Drobná pilotní skupina (1–3 % zařízení) by měla dostávat aktualizace minimálně 7 dní před zbytkem. Universal Print regrese se obvykle projeví do 24 hodin reálného používání.
Telemetrie tiskového spooleru. Posílejte události 4909/808 z PrintService logu do SIEM (Sentinel, Splunk) a nastavte alert na nárůst nad baseline. Mně osobně to v posledních dvou letech zachránilo víkend hned třikrát.
Update ringy v Intune. Pro stroje s Universal Print zaveďte samostatný Update ring se 4denním deferralem kvalitativních updatů.
Záložní cesta k tisku. Pro kritické provozy (recepce, sklad) udržujte sekundární frontu napojenou přes klasický print server – ne jen Universal Print.

Často kladené dotazy (FAQ)

Týká se chyba 0x00000003 i Windows 10?

Ne. KB5077744 je vydaná pouze pro Windows 11 24H2 a 25H2. Windows 10 22H2 dostal jiný OOB balíček (KB5077797), který Universal Print neovlivnil. Pokud na Windows 10 vidíte chybu 0x00000003, jde o jinou příčinu – typicky poškozená oprávnění na složce Spool nebo expirovaný certifikát konektoru.

Pomůže upgrade na Windows 11 25H2?

Samotný upgrade na 25H2 problém neodstraní. Microsoft potvrdil, že stroje s 25H2, které už přijaly KB5077744, vykazují přesně stejnou chybu. Funkční jsou pouze instalace, které dostaly OOB patch KB5074752, nebo původní lednový build před aktualizací.

Můžu KB5077744 odinstalovat přes `wusa /uninstall`?

Ne, kombinovaný balíček SSU+LCU nejde v moderních buildech Windows 11 odinstalovat klasickým wusa.exe /uninstall. Použijte DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~... a počítejte s nutností restartu a pečlivého testu. Ve většině případů je rychlejší (a bezpečnější) prostě dotlačit KB5074752.

Funguje řešení i pro PaperCut a další tisková middleware?

PaperCut vydal vlastní hotfix, který opravuje IPP atributy nekompatibilní s Universal Print v 24H2. Pokud používáte PaperCut MF/NG, aktualizujte server na nejnovější release Q1 2026 a klientský balík pc-client; teprve pak nasaďte KB5074752, abyste se vyhnuli řetězení změn.

Jak poznám, že je už OOB patch nasazený plošně?

Spusťte v Intune sestavu Windows 10 and later quality update report a filtrujte podle KB5074752. Alternativně přes ConfigMgr Get-CMSoftwareUpdate -ArticleId "5074752" | Get-CMSoftwareUpdateDeploymentStatus. Cíl je 95 % strojů s Universal Print do 14 dnů od vydání.

Závěr

KB5077744 je učebnicový příklad regrese v out-of-band aktualizaci – Microsoft opravoval Remote Desktop a vypínání, ale rozbil Universal Print Class Driver a vyrobil chybu 0x00000003 v desítkách tisíc tiskáren po celém světě. Dobrou zprávou je, že OOB patch KB5074752 problém spolehlivě řeší. Špatná zpráva? Většina helpdesků o tom nemá vlastní KB článek a ztrácí čas opakovaným laděním Spooleru. Použijte tenhle návod jako šablonu pro váš interní článek a ušetříte si stovky tiketů typu „nic netiskne".