Принтер не работает в macOS Tahoe? Настройка конфиденциальности локальной сети, блокирующая AirPrint (исправление для HP, Canon, Epson, Brother)

Если после обновления до macOS Tahoe ваш принтер внезапно исчез — не «офлайн», не «с ошибкой», а буквально пропал из диалога печати, как будто его никогда не существовало — вы не ошибаетесь, и вы не одиноки. У пользователей HP, Canon, Epson, Brother, Xerox и Kyocera, которые без проблем печатали в macOS Sequoia, теперь при открытии Pages или Preview и нажатии Command-P появляется пустой список принтеров. Некоторые видят принтер на мгновение, но задания зависают в статусе «Ожидание» на неопределённое время. Другие могут печатать с iPhone или iPad в той же сети Wi-Fi — AirPrint там работает, — но Mac на том же столе в той же сети отказывается обнаруживать принтер.

Причина — не проблема с драйвером. Не проблема с Wi-Fi. Не вина вашего принтера. Это намеренное изменение в том, как macOS Tahoe обрабатывает доступ к локальной сети — новый барьер конфиденциальности, созданный по образцу того, что Apple ввела для iPhone в iOS 14, и который молча блокирует обнаружение Bonjour/mDNS для любого приложения, которому явно не было предоставлено разрешение на доступ к локальной сети. Рабочие процессы настройки принтеров, написанные для macOS Sequoia и более ранних версий, никогда не запрашивали это разрешение, потому что его не существовало. Результат: ваш Mac теперь технически заблокирован от «видения» принтера на уровне сети, хотя принтер громко объявляет о себе и ваш телефон отлично его слышит.

Это руководство проведёт вас через исправление от начала до конца. Мы начнём с однократного переключателя в Системных настройках, который решает проблему для большинства пользователей. Затем пройдём по каждому бренду — HP, Canon, Epson, Brother, Xerox, Kyocera — поскольку программное обеспечение для настройки каждого производителя требует отдельного предоставления разрешения, а каждый бренд использует немного разную терминологию в своих меню. Мы рассмотрим резервные методы на уровне CUPS для тех случаев, когда исправления через графический интерфейс не помогают, включая ручное добавление принтера по IPP URL, когда обнаружение AirPrint не даёт результатов. И завершим диагностикой на уровне сети, потому что иногда принтер действительно находится не в той VLAN, и никакие изменения разрешений не помогут.

Если у вас завтра запись в Genius Bar, отмените её. Есть большая вероятность, что вы сможете решить эту проблему за следующие десять минут.

Основные тезисы

• macOS Tahoe ввела новое разрешение конфиденциальности Локальная сеть (Системные настройки → Конфиденциальность и безопасность → Локальная сеть), контролирующее обнаружение Bonjour/mDNS — протокол, на который полагаются AirPrint, IPP и большинство сетевых принтеров, чтобы быть найденными.
• Если ваш принтер исчезает из диалога печати, наиболее вероятная причина — Утилита настройки принтера, Захват изображений, приложение производителя принтера или приложения, из которых вы печатаете, не получили доступ к локальной сети.
• Первое, что нужно попробовать: Системные настройки → Конфиденциальность и безопасность → Локальная сеть → включить переключатель для каждого приложения, связанного с печатью, затем перезагрузить Mac.
• Принтеры, подключённые через USB, не затронуты — новое разрешение контролирует только обнаружение в сети, поэтому USB-кабель всегда работает как немедленное временное решение.
• Фирменные приложения настройки (HP Smart, Canon PRINT, Epson Connect, Brother iPrint&Scan) требуют разрешения на доступ к локальной сети по отдельности, прежде чем смогут завершить настройку в Tahoe.
• Веб-интерфейс CUPS по адресу http://localhost:631 позволяет полностью обойти обнаружение, добавив принтер через его IPP URL — надёжная альтернатива, когда исправления через GUI не работают.
• Изоляция точек доступа, гостевые сети и маршрутизаторы, блокирующие переброс mDNS через VLAN, сведут на нет любое исправление на стороне клиента. Убедитесь, что ваш Mac и принтер находятся в одной подсети, прежде чем считать Tahoe виновным.

Симптомы: как понять, что это ваша проблема

Проблема конфиденциальности локальной сети в Tahoe проявляется несколькими различными способами. Если хотя бы один из них соответствует тому, что вы видите, это руководство предназначено для вас.

Диалог печати пуст. Вы открываете Pages, TextEdit, Safari или Preview. Нажимаете Command-P. В выпадающем меню «Принтер» отображается либо «Принтер не выбран» без параметров, либо только «Сохранить в PDF» и «Ближайшие принтеры» (которые ничего не находят). Это самый распространённый симптом. Принтер по-прежнему настроен в Системных настройках → Принтеры и сканеры — вы можете видеть его там, возможно, даже с зелёной точкой, — но он не появляется в диалоге печати. Это блокировка сетевого уровня в момент обнаружения.

Принтер «обнаружен», но задания остаются в состоянии ожидания. Вы можете добавить принтер в Системных настройках → Принтеры и сканеры → Добавить принтер, где он появляется в разделе «По умолчанию» или «Bonjour». Вы нажимаете «Добавить». Принтер появляется в вашем списке. Вы отправляете задание. Задание появляется в очереди со статусом «Ожидание — Установка соединения» или «Остановлено». Оно так и не печатается. Это происходит, когда подтверждение обнаружения было завершено в какой-то более ранний момент (возможно, до обновления до Tahoe), но фактическая отправка задания — которая также использует доступ к сети — теперь заблокирована.

AirPrint работает на iPhone, но не работает на Mac. Это диагностическая подсказка. Вы берёте iPhone, открываете приложение «Фото», нажимаете «Поделиться» → «Напечатать», и ваш принтер немедленно появляется. Тот же принтер, та же сеть Wi-Fi — на Mac он не появляется. iPhone имеют систему разрешений для локальной сети с iOS 14, и приложения для принтеров на iOS корректно объявляют разрешение уже много лет. На Mac это разрешение появилось в Tahoe, и экосистема принтеров ещё не успела адаптироваться.

Работало в Sequoia. Это временная корреляция. Принтер работал в macOS Sequoia. Вы обновились до Tahoe. Теперь не работает. Больше ничего не изменилось — тот же маршрутизатор, та же прошивка принтера, тот же пароль Wi-Fi. Эта закономерность подавляющим образом соответствует барьеру разрешения локальной сети, поскольку больше ничего в стеке печати не изменилось между Sequoia и Tahoe в таком масштабе.

Принтер появляется, а затем исчезает. Иногда Tahoe показывает принтер на мгновение — достаточно долго, чтобы вы подумали, что проблема решена, — а затем он снова исчезает. Обычно это происходит, когда одна часть стека печати (например, системный фреймворк) имеет разрешение на доступ к локальной сети, но другая часть (вспомогательный агент производителя принтера или сам CUPS) — нет. Обнаружение кратковременно успешно, а затем терпит неудачу, когда следующий этап рабочего процесса пытается опросить принтер.

Если любая комбинация вышеперечисленного соответствует вашему опыту, продолжайте читать. Исправление простое — оно просто спрятано в месте, где никто не стал бы искать решение проблемы с принтером.

Первопричина: что Tahoe изменила в доступе к локальной сети

Чтобы понять, почему это происходит — и почему это действительно является дизайнерским решением Apple, а не ошибкой, — необходимо понять часть архитектуры, которую Apple переносит с iOS на macOS на протяжении нескольких версий.

В iOS, начиная с версии 14, каждое приложение, желающее общаться с устройствами в локальной сети — принтерами, умными лампочками, домашней автоматизацией, ресиверами для трансляции, сетевыми аудиоустройствами, сервисами, обнаруживаемыми через Bonjour, — должно явно запросить разрешение пользователя через объявление NSLocalNetworkUsageDescription в своём Info.plist, и пользователь должен одобрить его при первой попытке приложения использовать сеть. Это была реакция Apple на исследования, показавшие, что приложения молча сканировали локальные сети для составления цифровых отпечатков домов пользователей — подсчёта умных устройств, определения модели маршрутизатора, выяснения, живёт ли пользователь в квартире или доме. Разрешение для локальной сети покончило с этим, требуя видимого диалога согласия, отказывающего по умолчанию.

macOS исторически была более разрешительной. До Tahoe любое приложение могло отправлять запросы Bonjour (mDNS-трансляцию с вопросом «есть ли здесь принтеры?»), не спрашивая пользователя, поскольку модель угроз на Mac считалась менее инвазивной. С Tahoe Apple завершила согласование конфиденциальности между iOS и macOS. Та же модель NSLocalNetworkUsageDescription теперь управляет приложениями Mac. Та же панель Системные настройки → Конфиденциальность и безопасность → Локальная сеть теперь присутствует и работает так же: приложения, которым нужно обнаруживать или взаимодействовать с локальными устройствами, должны быть явно включены.

Намерение Apple разумно. Проблема в реализации. В iOS разрешение было введено вместе с документацией для разработчиков, примерами кода и принудительным механизмом: приложения, не принявшие новый шаблон, работали бы с видимыми ошибками, а разработчики имели годы предупреждений до выхода iOS 14. В macOS Tahoe эквивалентный переход застал врасплох длинный хвост программ производителей принтеров. HP Smart, Canon PRINT для Mac, Epson Software Updater, iPrint&Scan от Brother — эти приложения были перенесены со старых версий macOS, где разрешения для локальной сети не существовало. Многие из них до сих пор не объявляют NSLocalNetworkUsageDescription, не запрашивают разрешение проактивно и не имеют пользовательского интерфейса, который сообщал бы пользователю, что разрешение нужно предоставить вручную.

Результат: пользователь устанавливает программное обеспечение для принтера (или обновляется до Tahoe с уже установленным программным обеспечением), пытается настроить принтер — и настройка молча завершается неудачей на шаге Bonjour. Никакого диалога с ошибкой. Никакого сообщения «в доступе отказано». Только пустой список обнаруженных принтеров или мастер настройки, бесконечно зависший на «Поиск принтеров…». Пользователь предполагает, что неисправен принтер, драйвер или сам Tahoe. Реальный виновник — переключатель разрешений в месте, о котором никто не подумает при поиске проблемы с принтером.

Хорошая новость: теперь, когда вы знаете, где искать, исправление занимает около минуты на приложение.

Кого затрагивает проблема (а кого нет)

Прежде чем начать менять настройки, убедитесь, что у вас действительно проблема с обнаружением в сети, а не что-то другое. Барьер разрешений локальной сети затрагивает определённый класс подключений принтеров.

Затронуты:

• Сетевые принтеры Wi-Fi, использующие AirPrint. Это наиболее распространённая конфигурация в домах и небольших офисах. Принтер находится в вашей сети Wi-Fi, вы «добавили» его однажды через Bonjour и с тех пор печатаете беспроводным способом. Все такие конфигурации затронуты.
• Офисные принтеры, подключённые через Ethernet с использованием IPP. Более крупные лазерные принтеры — HP LaserJet Enterprise, Canon imageRUNNER, Xerox WorkCentre, Kyocera ECOSYS, Ricoh — обычно находятся в проводной офисной LAN и отвечают на IPP-запросы клиентов в той же подсети. Уровень обнаружения для них также зависит от mDNS, поэтому они тоже затронуты.
• Принтеры за сервером печати, использующим рекламу Bonjour. Некоторые офисы устанавливают сервер печати (CUPS-машина, старый Mac, AirPort Express, Synology NAS с общим доступом к печати) перед устаревшими принтерами. Если сервер печати использует Bonjour для объявления принтера, цепочка обнаружения затронута.
• Умные многофункциональные устройства — всё, что объединяет принтер, сканер и факс в одном сетевом устройстве. Затронуто как на пути печати, так и на пути сканирования.

Не затронуты:

• Принтеры, подключённые через USB. Принтер, подключённый непосредственно к Mac через USB, вообще не использует сетевой стек. Разрешение локальной сети не имеет значения. Если у вас есть USB-кабель и принтер имеет USB-порт, это ваше немедленное временное решение — подключите, распечатайте и вернитесь к исправлению Wi-Fi позже. Многие домашние многофункциональные принтеры поддерживают одновременно USB и Wi-Fi; вы можете переключаться между ними по мере необходимости.
• Рабочие процессы PDF и «Сохранить как». Встроенная опция Apple «Сохранить как PDF» в диалоге печати вообще не задействует сеть. Она всегда работает независимо от состояния разрешений.
• Облачные сервисы печати. Google Cloud Print прекратил работу (Google закрыл его в 2020 году), но если вы используете собственный метод облачной отправки принтера — например, отправку документа по электронной почте на адрес HP ePrint — это использует обычный доступ в Интернет и не контролируется разрешением для локальной сети. Медленно и неудобно, но работает как временное решение.
• Mac, которые были настроены до Tahoe и имели правильно добавленный принтер. Небольшое число пользователей сообщают, что их существующие конфигурации принтеров пережили обновление до Tahoe, поскольку разрешение было неявно унаследовано. Большинству не повезло. Если вы один из счастливчиков, у кого после обновления всё работает, ничего не меняйте — но помните, что будущие обновления программного обеспечения принтера могут запустить поток разрешений.

Исправление: включение разрешения локальной сети для служб печати

Это ядро статьи. Большинство читателей решат проблему к концу этого раздела.

Шаг 1. Откройте Системные настройки (меню Apple → Системные настройки или Cmd-Пробел и введите «Системные настройки»).

Шаг 2. На боковой панели нажмите Конфиденциальность и безопасность.

Шаг 3. Прокрутите правую панель вниз и нажмите Локальная сеть. Вы увидите список приложений, которые в какой-то момент запрашивали доступ к локальной сети. Некоторые будут включены, некоторые — выключены. Многих просто нет, потому что они никогда не запрашивали разрешение.

Шаг 4. Для каждой записи, связанной с печатью, в списке включите переключатель. Записи, связанные с печатью, которые следует искать, в приблизительном порядке важности:

• Утилита настройки принтера — встроенный помощник macOS для добавления принтеров. Критически важно. Если можно включить только одно, пусть будет это.
• Захват изображений — обрабатывает сканирование с сетевых многофункциональных устройств. Важно, если вы также сканируете.
• Preview — для прямой печати PDF и изображений. Часто упускается из виду.
• Print Center (иногда отображается как PrintCenter) — менеджер очередей печати.
• AirPrint Browser — внутренний помощник для обнаружения AirPrint.
• CUPS Browser (иногда отображается как cupsd или cups) — базовый демон печати. Это самый важный переключатель для печати на основе IPP.
• Приложение производителя вашего принтера — HP Smart, HP Easy Start, Canon PRINT, Canon IJ Network Tool, Epson Software Updater, Epson Connect Printer Setup, Brother iPrint&Scan Push Scan Tool, Brother Status Monitor, Xerox Smart Start, Kyocera Net Manager и т. д. Включите все, которые есть в списке.
• Приложения, из которых вы регулярно печатаете — Microsoft Word, Excel, PowerPoint, Pages, Numbers, Keynote, Adobe Acrobat Reader, Adobe Acrobat Pro, Chrome, Firefox, Edge, Mail, Фото, любое специализированное графическое или фото-ПО, которое вы используете.

Шаг 5. После переключения закройте и снова откройте любое приложение, из которого хотите печатать. Разрешение локальной сети считывается при запуске приложения; приложение, которое уже работало, когда вы включили его переключатель, не получит новое разрешение до перезапуска.

Шаг 6. Перезагрузите Mac. Это не всегда необходимо, но заставляет каждый демон — включая cupsd и помощник обнаружения AirPrint — перезапуститься с новым состоянием разрешений. Это также очищает кэшированные отрицательные результаты обнаружения.

Шаг 7. Откройте диалог печати из любого приложения и проверьте, появился ли принтер. Если да — вы справились. Если нет, переходите к пошаговому руководству по брендам ниже — вашему конкретному производителю принтера могут потребоваться дополнительные шаги.

Важная оговорка: если приложение, которое вы ожидаете увидеть в списке локальной сети, вообще там отсутствует — не выключено, не включено, просто нет — это означает, что приложение никогда не запрашивало разрешение. Чаще всего это встречается в старых версиях программного обеспечения поставщиков. Исправление: запустите приложение, попробуйте обнаружить принтер (что молча завершится неудачей), затем вернитесь в Системные настройки. В большинстве случаев приложение теперь появится в списке, так как зарегистрировало намерение использовать доступ к локальной сети. Включите его и попробуйте снова.

Пошаговые руководства по брендам

Поскольку программное обеспечение настройки каждого производителя принтеров ведёт себя несколько по-разному в Tahoe, ниже приводится руководство по каждому бренду. Найдите свой бренд и следуйте инструкциям. Если ваш бренд не указан, но использует AirPrint, общее исправление выше должно работать — но будьте готовы установить (и предоставить разрешение) официальному Mac-приложению производителя, даже если не планируете его использовать, поскольку некоторые прошивки принтеров отвечают только на подтверждения обнаружения, инициированные приложением производителя.

HP (HP Smart, HP Easy Start)

HP — наиболее широко затронутый бренд, поскольку рабочий процесс настройки macOS у HP наиболее сложен. HP Smart и HP Easy Start устанавливают фоновый агент launchctl (com.hp.devicemonitor или аналогичный), который работает постоянно и прослушивает объявления принтеров в локальной сети. Этому агенту абсолютно необходимо разрешение локальной сети для выполнения своей задачи.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Убедитесь, что HP Smart включён.
3. Убедитесь, что HP Easy Start включён.
4. Если вы также установили полный пакет драйверов HP, найдите HP Utility или HP Device Monitor и также включите их.
5. Полностью закройте HP Smart (щёлкните правой кнопкой мыши по значку в Dock → «Завершить», затем в Мониторе активности проверьте, что не осталось процессов HP).
6. Откройте Терминал и выполните: launchctl kickstart -k gui/$(id -u)/com.hp.devicemonitor (это перезапускает фоновый агент HP, чтобы он получил новое разрешение). Если такой метки не существует, выполните launchctl list | grep -i hp, чтобы увидеть фактическую метку агента, и замените её.
7. Снова откройте HP Smart. Нажмите Добавить принтер. Обнаружение должно успешно завершиться за пять-десять секунд.

Если HP Smart по-прежнему не может найти принтер, второй причиной часто является устаревшая запись в кэше сети macOS. Выполните sudo killall -HUP mDNSResponder в Терминале, чтобы очистить кэш mDNS-резолвера macOS, затем снова попробуйте HP Smart.

Примечание для принтеров HP Tango, HP Envy и HP DeskJet для дома: эти устройства используют отдельный режим «настройки HP Smart», который требует, чтобы принтер находился в определённом состоянии мигающего синего Wi-Fi. Если обнаружение не удаётся для уже настроенного принтера, не нужно переводить его в режим настройки — описанного выше исправления разрешения локальной сети должно быть достаточно. Повторный запуск настройки необходим только в случае сброса принтера до заводских настроек или переноса его в новую сеть.

Canon (Canon PRINT, Canon IJ Network Tool)

Canon поставляет два отдельных приложения для Mac: Canon PRINT (современное унифицированное приложение, эквивалент HP Smart) и Canon IJ Network Tool (более старая, но всё ещё поставляемая утилита для настройки сетевых параметров принтера). Tahoe затрагивает оба.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Включите: Canon PRINT, Canon IJ Network Tool, Canon Inkjet Print Utility и любые другие записи, начинающиеся с «Canon».
3. Если вы установили полный пакет драйверов Canon с сайта поддержки Canon, также найдите CIJScannerRegister (вспомогательный модуль сканера Canon) и включите его, если вы сканируете.
4. Закройте все приложения Canon.
5. Откройте Canon IJ Network Tool (найдите в Программы → Canon Utilities). При запуске он должен просканировать локальную сеть. Если он находит ваш принтер, всё готово — барьер разрешений Tahoe был единственным препятствием.
6. Если Canon IJ Network Tool находит принтер, но Canon PRINT — нет, установите или переустановите Canon PRINT с сайта поддержки Canon для вашей конкретной модели принтера. Последняя версия (выпущенная после запуска Tahoe) содержит правильное объявление NSLocalNetworkUsageDescription и будет корректно запрашивать разрешение.

Canon также распространяет собственный пакет драйверов, отдельно от AirPrint-драйвера Apple. Если вы успешно печатали в Sequoia с использованием специфичного для Canon драйвера, этот драйвер продолжает существовать на вашем Mac после обновления до Tahoe — переустанавливать его не нужно. Но вы должны убедиться, что фоновые службы Canon (canonijnetworkd) имеют разрешение локальной сети, что и достигается на шаге 2 выше.

Epson (Epson Connect, Epson iPrint, Epson Software Updater)

Epson исторически имела наиболее плавный процесс настройки Mac — поэтому пользователи Epson иногда удивляются, что обновление до Tahoe затрагивает их. Причина та же: вспомогательные программы обнаружения в сети Epson не были разработаны с учётом новой модели разрешений.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Включите: Epson Connect Printer Setup, Epson Software Updater, Epson Scan 2, Epson Printer Utility и EPSON Status Monitor.
3. Если у вас установлен Epson iPrint (менее распространён на Mac, чаще на iOS), включите его тоже, если он появится.
4. Закройте приложения Epson. Перезагрузите Mac. Большинство программного обеспечения Epson прослушивает объявления принтеров при входе в систему, поэтому чистая перезагрузка помогает ему получить новое состояние разрешений.
5. Откройте Epson Connect Printer Setup. Он должен выполнить стандартный процесс обнаружения. Если ваш принтер найден, завершите настройку; если нет, проблема находится выше барьера разрешений.

Особое примечание для моделей Epson ET (EcoTank) и Workforce: они часто предоставляют как конечную точку AirPrint, так и специфичную для производителя конечную точку. Если обнаружение AirPrint не удаётся, но собственное обнаружение Epson успешно, вы можете печатать через драйвер Epson как обходное решение, пока ждёте исправления со стороны Apple. Напротив, если обнаружение Epson не удаётся, но AirPrint успешно, вы можете добавить принтер как универсальное устройство AirPrint через Системные настройки → Принтеры и сканеры → Добавить принтер → вкладка «По умолчанию», выбрав запись с меткой AirPrint.

Brother (Brother iPrint&Scan, Brother Status Monitor)

Brother занимает сомнительное первое место по наибольшей фрагментации линейки программного обеспечения для Mac среди крупных брендов принтеров. В зависимости от того, какой принтер Brother у вас есть, у вас может быть Brother iPrint&Scan, Brother Status Monitor, Brother P-touch Editor (для принтеров этикеток) или Brother HL-Light (для монохромных лазерных принтеров). Все они взаимодействуют с уровнем обнаружения в сети.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Включите все записи с префиксом Brother в списке.
3. Если вы вообще не видите записей Brother, это признак того, что ни одно приложение Brother никогда не запрашивало доступ к локальной сети на этом Mac. Откройте одно из них (Brother iPrint&Scan наиболее распространён) и попробуйте добавить принтер. Даже если попытка не удастся, само действие должно зарегистрировать Brother в списке разрешений. Вернитесь в Системные настройки и включите вновь появившиеся записи.
4. Перезапустите все открытые приложения Brother.
5. В Brother iPrint&Scan нажмите Выберите ваше устройство → Добавить устройство. Обнаружение должно работать.

Лазерные принтеры Brother (серии HL, MFC, DCP) часто поддерживают прямые IPP-подключения вообще без приложения Brother. Если iPrint&Scan продолжает не работать после исправления разрешений, перейдите к разделу CUPS ниже и добавьте принтер вручную через IPP — это надёжно на оборудовании Brother.

Xerox (Xerox Smart Start, CentreWare)

Xerox в основном обслуживает корпоративный рынок, где принтеры, как правило, подключены через Ethernet в управляемых VLAN. Барьер разрешений локальной сети всё равно применяется, поскольку mDNS-обнаружение является стандартным методом обнаружения даже в проводных LAN.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Включите: Xerox Smart Start, Xerox Print Experience, CentreWare и любые другие записи с префиксом Xerox.
3. Обратите внимание, что многие офисные принтеры Xerox не требуют никакого программного обеспечения Xerox — их можно добавить на Mac напрямую через IPP. Если ваш IT-отдел предоставил вам URL принтера вроде ipp://printer.office.local:631/ipp/print, вы можете использовать метод CUPS ниже для добавления принтера без обращения к приложениям Xerox.
4. Если вы используете Xerox Smart Start для обнаружения, также убедитесь, что ваш Mac находится в той же VLAN, что и принтер (см. «Диагностика на уровне сети» ниже) — в офисных развёртываниях Xerox особенно часто возникают проблемы с изоляцией VLAN, которые одно лишь исправление разрешений не устранит.

Kyocera (Kyocera Net Manager, аналог CentreWare)

Принтеры Kyocera ECOSYS и TASKalfa в офисных средах ведут себя очень похоже на Xerox. Исправление разрешений то же самое.

1. Откройте Системные настройки → Конфиденциальность и безопасность → Локальная сеть.
2. Включите все записи с префиксом Kyocera, включая Kyocera Net Manager, Kyocera KM-NET Viewer, Kyocera Net Admin и Kyocera Card Authentication Kit, если присутствует.
3. Перезапустите приложения Kyocera.
4. Для офисных принтеров Kyocera ручное добавление через IPP (через веб-интерфейс CUPS) часто надёжнее, чем полагаться на программное обеспечение обнаружения Kyocera. См. следующий раздел.

Резервные методы CUPS (когда исправления GUI не работают)

Если вы переключили каждое разрешение, перезапустили каждое приложение, перезагрузили Mac — и диалог печати всё ещё пуст, пора опуститься ниже GUI к базовой системе печати: CUPS (Common UNIX Printing System), обслуживаемой Apple и лежащей в основе всей другой инфраструктуры печати macOS. CUPS имеет собственный веб-интерфейс администрирования, позволяющий добавлять принтеры вручную, минуя все уровни обнаружения, которые Tahoe ужесточила.

Шаг 1: Включение веб-интерфейса CUPS

По умолчанию веб-интерфейс CUPS отключён в macOS по соображениям безопасности. Включите его через Терминал:

cupsctl WebInterface=yes

Затем откройте Safari (или любой браузер) и перейдите по адресу:

http://localhost:631

Вы должны увидеть начальную страницу администрирования CUPS с навигационной панелью вверху: Главная, Администрирование, Классы, Справка, Задания, Принтеры.

Шаг 2: Добавление принтера вручную через IPP

Это ключевой шаг. Если вы знаете IP-адрес принтера и имя, которое он объявляет в сети, вы можете добавить его напрямую без какого-либо обнаружения.

1. В веб-интерфейсе CUPS нажмите Администрирование.

2. Нажмите Добавить принтер. Возможно, будет запрошено имя пользователя и пароль администратора macOS.

3. В разделе Другие сетевые принтеры выберите Internet Printing Protocol (ipp) или Internet Printing Protocol (ipps) для зашифрованного IPP. Нажмите Продолжить.

4. В поле Подключение введите IPP URL вашего принтера. Формат:

   • ipp://192.168.1.123:631/ipp/print (большинство современных принтеров AirPrint/IPP)
   • ipp://192.168.1.123:631/printers/PrinterName (URL в стиле CUPS, используемый некоторыми серверами)
   • ipps://192.168.1.123:443/ipp/print (зашифрованный IPP, используемый корпоративными принтерами)

   Замените 192.168.1.123 на фактический IP-адрес вашего принтера. Чтобы найти его, проверьте дисплей принтера (обычно в разделе «Сеть» или «Wi-Fi») или список подключённых устройств вашего маршрутизатора.

5. Нажмите Продолжить.

6. Введите Имя, Описание и Расположение принтера. Имя будет отображаться в диалогах печати.

7. Нажмите Продолжить.

8. Выберите Производителя принтера (HP, Canon, Epson, Brother и т. д.). Нажмите Продолжить.

9. Выберите конкретную Модель. Если ваша точная модель не указана, выберите ближайшую в той же серии или выберите Универсальный принтер IPP в качестве универсального запасного варианта.

10. Нажмите Добавить принтер. CUPS установит принтер.

Теперь вернитесь в Системные настройки → Принтеры и сканеры. Ваш принтер, добавленный вручную, должен появиться в списке, готовый к использованию. Попробуйте напечатать тестовую страницу.

Этот метод работает, потому что полностью минует обнаружение Bonjour. Барьер разрешений локальной сети является проблемой только тогда, когда macOS пытается обнаружить устройства в сети. Как только принтер настроен с явным IP-адресом и IPP URL, Mac подключается к нему напрямую через TCP — так же, как он подключался бы к любому веб-серверу, — и разрешение локальной сети не вступает в игру.

Шаг 3: Переустановка драйвера через автоматическую загрузку Apple

Если принтер был успешно добавлен, но задания завершаются ошибкой «Сбой фильтра» или «Задание остановлено», необходима переустановка драйвера:

1. В Системных настройках → Принтеры и сканеры выберите принтер и удалите его (кнопка −).
2. Нажмите Добавить принтер.
3. В появившемся диалоге выберите вкладку IP.
4. Введите IP-адрес принтера.
5. Установите протокол Internet Printing Protocol — IPP.
6. В выпадающем меню Использовать внизу выберите AirPrint, если доступно (это использует универсальный AirPrint-драйвер Apple, который работает с большинством современных принтеров без специфического программного обеспечения производителя). Если AirPrint не предлагается, выберите Выбрать программу… и выберите вашу конкретную модель — macOS автоматически загрузит драйвер с сервера драйверов принтеров Apple.
7. Нажмите Добавить.

Опция «AirPrint» часто является наиболее надёжной в Tahoe, поскольку не зависит от программного обеспечения, установленного производителем, и использует поддерживаемый Apple стек печати от начала до конца.

Сброс системы печати (крайняя мера)

Если ничего из вышеперечисленного не помогло — вы переключили каждое разрешение, вручную добавили принтер через CUPS, переустановили драйверы — следующий шаг — сброс всей системы печати. Это удалит все принтеры, все очереди и все конфигурации CUPS на вашем Mac и заставит вас начать с нуля. Это тяжёлая мера, но она решает класс проблем зависшего состояния, с которым ничто другое не справляется.

1. Откройте Системные настройки → Принтеры и сканеры.
2. Щёлкните правой кнопкой мыши в любом месте списка принтеров (или удерживайте Control и щёлкните). Появляется контекстное меню с одним пунктом: Сбросить систему печати…
3. Нажмите. Вас предупредят, что все принтеры и ожидающие задания будут удалены. Подтвердите.
4. Введите пароль администратора.
5. Список принтеров опустеет.
6. Перезагрузите Mac. Не пропускайте этот шаг. Сброс очищает конфигурационные файлы, но несколько демонов должны быть перезапущены, прежде чем новое чистое состояние вступит в силу.
7. После перезагрузки вернитесь в Системные настройки → Принтеры и сканеры и заново добавьте принтер. На этот раз, при правильно настроенных разрешениях локальной сети, обнаружение должно завершиться успешно.

Сброс не удалит программное обеспечение производителя (HP Smart, Canon PRINT и т. д.) — эти приложения останутся установленными. Он только очищает конфигурацию добавленных принтеров и историю очередей. Если у вас есть важные ожидающие задания, для которых вы ещё не получили распечатку, они будут потеряны.

Сброс системы печати также является правильным шагом, если вы наблюдаете очень странные симптомы — дублирующиеся записи принтеров, которые нельзя удалить, «призрачные» принтеры из сетей, в которых вы уже не находитесь, очереди, воссоздающие себя после удаления. Это признаки повреждённого состояния CUPS, которое сброс исправляет чисто.

Диагностика на уровне сети

Прежде чем полностью винить Tahoe, стоит потратить несколько минут на проверку правильности настройки самой сети. Барьер разрешений локальной сети — реальная причина исчезновения принтеров, но не единственная, и в сетях со смешанными устройствами и VLAN вы можете часами бороться с Tahoe, тогда как реальная проблема — в вашем маршрутизаторе.

Проверка mDNS через Терминал

Наиболее полезная команда диагностики в macOS для проблем с обнаружением принтеров — dns-sd. Она позволяет точно видеть, какие сервисы объявляются в вашей сети, ровно так, как их видит ваш Mac. Для проверки принтеров:

dns-sd -B _ipp._tcp local.

Это подписывается на mDNS-объявления для сервисов IPP (Internet Printing Protocol) в локальной сети. Через несколько секунд вы должны увидеть вывод вида:

Browsing for _ipp._tcp.local.
DATE: ---Thu 14 May 2026---
14:32:11.234  Add        2   6 local.               _ipp._tcp.           Office HP LaserJet
14:32:11.235  Add        2   6 local.               _ipp._tcp.           Family Brother MFC

Каждая строка — принтер, который ваш Mac может видеть в сети. Если вы видите свой принтер здесь, сетевой уровень работает — ваш Mac может обнаружить принтер. Следовательно, проблема на верхнем уровне (разрешения приложений, драйверы, конфигурация CUPS), и одно из вышеприведённых исправлений поможет. Нажмите Ctrl-C для выхода.

Если вы не видите никакого вывода через 30 секунд ожидания, сетевой уровень сам по себе нарушен — ваш Mac не получает mDNS-объявления. Причины:

• Доступ к локальной сети запрещён самому Терминалу. (Да, даже Терминал нуждается в разрешении. Добавьте его в Системных настройках → Конфиденциальность и безопасность → Локальная сеть, если отсутствует.)
• Принтер выключен, находится в режиме сна или отключён от Wi-Fi.
• Принтер находится в другой подсети или VLAN, нежели ваш Mac (см. ниже).
• Ваш маршрутизатор блокирует пересылку mDNS.
• Ваш файервол блокирует входящий UDP-порт 5353.

Вы также можете проверить конкретно AirPrint:

dns-sd -B _airplay._tcp local.       # Приёмники AirPlay
dns-sd -B _ipps._tcp local.          # Зашифрованные IPP-принтеры
dns-sd -B _printer._tcp local.       # Универсальные принтеры
dns-sd -B _pdl-datastream._tcp local.  # Принтеры HP JetDirect

Запустите каждый из них, чтобы получить полную картину того, что обнаруживает ваш Mac.

Проверка одной подсети

Bonjour/mDNS по умолчанию работает только в одном сетевом сегменте — устройства в одной подсети, транслирующие по локальному каналу. Если ваш Mac находится на 192.168.1.x, а принтер — на 192.168.2.x (например, потому что маршрутизатор настроен на отдельные сети для гостей, IoT и основных устройств), они не могут видеть друг друга независимо от настроек разрешений Tahoe.

Найдите IP-адрес вашего Mac: Системные настройки → Сеть → нажмите на подключение Wi-Fi или Ethernet → посмотрите «IP-адрес».

Найдите IP-адрес принтера: распечатайте отчёт о состоянии сети с передней панели принтера (у каждого принтера есть эта функция — обычно в разделе «Сеть» или «Отчёты») или проверьте список подключённых устройств маршрутизатора.

Сравните первые три октета. 192.168.1.50 и 192.168.1.75 находятся в одной подсети (192.168.1.x) и могут видеть друг друга. 192.168.1.50 и 192.168.2.30 находятся в разных подсетях и не могут.

Если у вас многосетевой маршрутизатор (Eero, Orbi, Asus AiMesh, Unifi), проверьте, настроен ли он на размещение IoT-устройств в отдельной VLAN. Многие маршрутизаторы делают это по умолчанию. Решение: переместите принтер в основную сеть или включите переброс mDNS/проксирование Bonjour между VLAN (например, в Unifi есть настройка «mDNS Reflector»; в Eero — обработка устройств «Smart Home»).

Изоляция AP и гостевые сети

Распространённая ловушка: многие маршрутизаторы имеют настройку Изоляция AP или Изоляция клиентов, которая часто включена по умолчанию в гостевых сетях. Это предотвращает взаимное обнаружение беспроводных клиентов. Если принтер находится в гостевой сети, а Mac — в основной (или наоборот), они вообще не могут общаться. Решение: разместить оба устройства в одной сети с отключённой изоляцией AP.

Если вам необходимо сохранить изоляцию AP (некоторые компании делают это из соображений безопасности), обходной вариант — использовать проводное подключение или настроить сервер печати, соединяющий сети.

Файервол

Встроенный файервол macOS (Системные настройки → Сеть → Брандмауэр) обычно не блокирует исходящий mDNS, но если он настроен на «Блокировать все входящие соединения», он будет блокировать ответы на ваши запросы обнаружения. Временно отключите файервол для тестирования или установите его в режим «Разрешить встроенному ПО принимать входящие соединения» вместо блокировки всего.

Сторонние файерволы (Little Snitch, LuLu, Radio Silence) также могут блокировать трафик локальной сети без явной индикации. Проверьте правила файервола на наличие блокировок UDP-порта 5353 (mDNS) или TCP-порта 631 (IPP).

Что изменилось в Tahoe: объяснение архитектуры сетевых разрешений

Для читателей, которые хотят понять, почему всё работает именно так, ниже приводится архитектура простыми словами.

Модель сетевой конфиденциальности Apple построена вокруг простого вопроса: должно ли это приложение знать, что находится в моей локальной сети? В iOS этот вопрос контролируется с версии 14. Приложения, желающие общаться с устройствами в домашней сети пользователя — принтерами, умными лампочками, ресиверами для трансляции, всем, что обнаруживается через Bonjour/mDNS или адресуется напрямую в LAN, — должны объявить намерение в своём Info.plist с помощью ключа NSLocalNetworkUsageDescription и показать пользователю запрос разрешения с объяснением причины. Пользователь может одобрить или отказать, и решение запоминается в Настройках → Конфиденциальность → Локальная сеть для последующего изменения.

В macOS этого барьера не было до Tahoe. Приложения могли свободно отправлять mDNS-запросы, свободно подключаться к IP-адресам локальной сети и свободно составлять цифровые отпечатки домашней сети пользователя без каких-либо диалогов согласия. Разрыв в конфиденциальности между iOS и macOS сокращался на протяжении нескольких версий (macOS Sequoia ужесточила несколько других областей конфиденциальности), но доступ к локальной сети оставался брешью.

Tahoe закрывает эту брешь. Архитектура теперь идентична iOS:

1. Приложения, желающие использовать функции локальной сети, объявляют NSLocalNetworkUsageDescription в своём Info.plist вместе с типами служб Bonjour, которые они намерены просматривать (например, _ipp._tcp для печати).
2. При первой попытке приложения использовать доступ к локальной сети macOS показывает одноразовый запрос разрешения: «Приложение X хочет найти устройства в вашей локальной сети и подключиться к ним».
3. Решение пользователя записывается в системную базу данных разрешений.
4. С этого момента каждая попытка этого приложения отправить mDNS-запросы, просмотреть сервисы Bonjour или открыть TCP/UDP-соединения с диапазонами IP локальной сети проверяется по этому разрешению. Заблокированные приложения молча терпят неудачу — они не получают результатов из mDNS-запросов, нет ответов от подключений к локальной сети, нет ошибок. Только пустые результаты, как будто сеть пустая.

Последний пункт является критической частью нашей проблемы. Tahoe намеренно делает так, чтобы заблокированный доступ выглядел как результат «устройства не найдены», а не явная ошибка «доступ запрещён». Обоснование Apple: приложение, получившее ошибку «доступ запрещён», может раскрывать информацию («пользователь запретил нам доступ к локальной сети, значит ему, вероятно, есть что скрывать»), тогда как результат «устройства не найдены» информационно-теоретически эквивалентен нахождению в пустой сети. С точки зрения конфиденциальности это правильный выбор.

С точки зрения удобства использования именно поэтому существует это руководство. Пользователи, столкнувшиеся с новым барьером, не имеют сообщения об ошибке для поиска. Они видят пустой список принтеров и разумно заключают, что принтер сломан, Wi-Fi сломан или Tahoe сломана. Дизайнерские решения Apple означают, что нет хлебных крошек, ведущих к реальной причине.

Параллель с iOS точная. iOS 14 была выпущена с тем же поведением молчаливого отказа в 2020 году, и приложения для принтеров на iOS прошли через ту же волну путаницы, пока производители не обновили своё программное обеспечение для корректного запроса разрешения. macOS Tahoe — это Mac-версия этого перехода. В течение одного-двух лет программное обеспечение Mac каждого крупного производителя принтеров будет правильно объявлять разрешение, и новые установки будут запрашивать у пользователя подтверждение при первом запуске настройки. До тех пор — и для пользователей с до-Tahoe установками программного обеспечения поставщика, которое не обновлялось, — ручной переключатель в Системных настройках является обходным решением.

Когда нужно переустановить драйвер

Исправление разрешений решает большинство проблем, но не все. Существует отдельный класс проблем с принтерами — проблемы на уровне драйверов, — которые внешне похожи, но требуют других действий.

Признаки того, что нужно переустановить драйвер:

• Принтер виден в диалоге печати и принимает задания, но каждое задание завершается ошибкой «Сбой фильтра» или «Остановлено — см. Очередь печати».
• Страницы выходят в нечитаемом виде, неправильного размера или с артефактами.
• Принтер печатает текст, но не может печатать изображения, или наоборот.
• Качество печати ухудшилось после обновления до Tahoe так, что изменение настроек принтера не помогает.
• Очередь печати показывает задание как «Завершено», но бумага не выходит.
• Определённые функции (двусторонняя печать, цвет, выбор лотка) перестали работать.

В этих случаях проблема — драйвер, а не сеть. Исправление:

1. Удалите принтер в Системных настройках → Принтеры и сканеры.
2. Посетите страницу поддержки производителя для вашей конкретной модели и загрузите последний совместимый с macOS Tahoe драйвер. Убедитесь, что драйвер явно указывает поддержку Tahoe; если указана только Sequoia, проверьте через несколько недель или используйте пока AirPrint-драйвер Apple.
3. Установите драйвер. Возможно, потребуется предоставить разрешение локальной сети установщику.
4. Заново добавьте принтер. В выпадающем меню «Использовать» выберите вновь установленный драйвер.

Для большинства пользователей встроенный AirPrint-драйвер Apple является лучшим выбором в Tahoe, даже если доступен драйвер производителя. AirPrint-драйвер поддерживается Apple, обновляется вместе с ОС и не зависит ни от каких сторонних фоновых служб. Драйверы производителей предлагают более продвинутые функции (управление лотком для бумаги, пользовательские уровни чернил, специфичные для производителя сшивание/перфорацию для офисных МФУ), но и ломаются чаще. Если вам не нужны эти расширенные функции, используйте AirPrint.

Часто задаваемые вопросы

Почему мой iPhone печатает нормально, а Mac нет?

iPhone имеют систему разрешений для локальной сети с iOS 14 (2020). Приложения для принтеров на iOS уже много лет корректно объявляют разрешение, а системный поток AirPrint на iOS использует службу уровня ОС, которой неявно предоставлен доступ. В macOS разрешение было добавлено в Tahoe (2025), и экосистема принтеров ещё не успела адаптироваться. Успех iPhone в той же сети — на самом деле лучший диагноз: он доказывает, что сеть и принтер в порядке, и изолирует проблему до состояния разрешений вашего Mac.

Разрешится ли это само собой, когда производители принтеров обновят своё ПО?

В основном да. По мере того как HP, Canon, Epson, Brother и другие производители будут выпускать Tahoe-совместимые версии своего ПО для настройки, эти версии будут правильно объявлять NSLocalNetworkUsageDescription и запускать чистый запрос разрешения при первом запуске. Новые пользователи при чистой установке увидят запрос и предоставят доступ корректно. Существующим пользователям со старыми версиями всё равно потребуется переключать разрешение вручную (или обновлять ПО производителя и позволить ему повторно запросить доступ). Ожидайте длинного хвоста — некоторые менее активно поддерживаемые драйверы принтеров никогда не получат обновление.

Можно ли просто полностью отключить функцию конфиденциальности локальной сети?

Нет, и это по замыслу. Разрешение локальной сети — не глобальная настройка включения/выключения; оно per-application. Apple не предлагает переключателя «отключить весь контроль локальной сети», потому что цель функции — дать пользователям детальный контроль над тем, какие приложения могут составлять цифровые отпечатки их домашней сети. Ближайший эквивалент — предоставить разрешение каждому приложению в списке, что и описывает эта статья.

Вернётся ли это при следующем обновлении macOS?

Состояние разрешений сохраняется между точечными версиями macOS. Обновление 26.4 → 26.5 не сотрёт ваши настройки. Однако крупное обновление версии (Tahoe → преемник) может предложить переподтвердить определённые разрешения, особенно если Apple изменит категории конфиденциальности. Обновления приложений производителей, изменяющие идентификатор пакета приложения (редко, но возможно), сбросят разрешение этого приложения и потребуют повторного предоставления.

Мой компьютер управляется MDM компанией. Это что-то меняет?

Если ваш Mac зарегистрирован в MDM (Jamf, Kandji, Microsoft Intune и т. д.), ваш IT-отдел, возможно, сможет предварительно предоставить разрешение локальной сети утверждённым приложениям через профили конфигурации. Соответствующий payload — com.apple.TCC.configuration-profile-policy со службой kTCCServiceUserTracking или, конкретнее для Tahoe, запись локальной сети. Свяжитесь с IT-командой — если у них корпоративный парк принтеров, они, вероятно, уже столкнулись с этим и, возможно, имеют готовый к развёртыванию профиль.

А как же сканирование? Функция сканирования моего МФУ тоже перестала работать.

Сканирование по сети использует то же обнаружение mDNS/Bonjour, что и печать, и контролируется тем же разрешением локальной сети. Исправление то же: убедитесь, что «Захват изображений», утилита сканирования производителя (HP Smart, Canon PRINT, Epson Scan 2, Brother iPrint&Scan) и Preview имеют разрешение локальной сети. Сканирование также использует дополнительный тип службы _uscan._tcp (AirPrint Scan); если хотите проверить с dns-sd, используйте dns-sd -B _uscan._tcp local., чтобы увидеть устройства с возможностью сканирования.

Это ошибка, которую Apple исправит в точечном обновлении?

Это не ошибка. Это намеренное архитектурное изменение. Apple не будет «исправлять» это, поскольку с их точки зрения исправлять нечего — барьер работает по замыслу. Что может улучшиться со временем — обнаруживаемость: будущие версии macOS могут добавить более заметное уведомление «это приложение заблокировано от доступа к локальной сети», аналогично тому, как iOS иногда предлагает пользователю перепроверить разрешения, когда приложение молча не справляется. Но сам барьер никуда не денется. Публикации на таких сайтах, как Mac Observer, и официальная документация поддержки Apple по настройке конфиденциальности локальной сети чётко указывают, что это новая норма.

Заключение

Если вы следовали этому руководству, ваш принтер должен работать. Барьер конфиденциальности локальной сети — одно из тех изменений macOS Tahoe, которое действительно хорошо разработано с точки зрения безопасности и действительно сбивает с толку с точки зрения пользовательского опыта. Та же архитектура, которая защищает пользователей iPhone от молчаливого составления цифровых отпечатков приложениями умных лампочек, теперь защищает пользователей Mac от того же — но переход застал поколение программного обеспечения для принтеров в неудобном промежуточном состоянии, когда приложения хотят обнаруживать устройства, но не обновились до запроса разрешения.

Исправление надёжно. Включите разрешение локальной сети для каждого приложения, связанного с печатью. Если это не помогает, добавьте принтер вручную через CUPS по адресу localhost:631. Если и это не помогает, сбросьте систему печати и начните заново. Если ничего не помогает, проблема действительно на уровне выше — ваша сеть, VLAN или маршрутизатор, — и никакая конфигурация на стороне macOS не поможет.

Вы можете отменить запись в Genius Bar.

Для получения дополнительной информации о более широком развёртывании macOS Tahoe см. наш трекер всех известных ошибок, проблем и исправлений macOS Tahoe 26.2, в котором каталогизированы все задокументированные проблемы Tahoe с актуальными обходными решениями. Полное руководство по обновлению macOS Tahoe 26.4 и 26.4.1 охватывает последние точечные релизы и то, что они исправили, а что нет.

Если у вас также возникают проблемы с AirDrop в Tahoe — а у многих людей с проблемами принтеров также есть проблемы с AirDrop, потому что оба зависят от одного и того же уровня обнаружения Bonjour — см. наше руководство по исправлению AirDrop, не работающего на Mac, которое рассматривает тот же тип отладки разрешений и обнаружения под углом AirDrop.

Для понимания новой архитектуры конфиденциальности полное руководство по безопасности и конфиденциальности macOS Tahoe объясняет каждый барьер конфиденциальности, добавленный в этой версии, включая способы их аудита, управление в масштабе через MDM и понимание компромиссов.

И если проблемы с принтером совпали с более широкими сетевыми аномалиями — медленные соединения примерно через семь недель работы, периодические разрывы, предупреждения «Нет интернета», исчезающие при перезагрузке — ознакомьтесь с руководством по исправлению сетевой проблемы 49-дневного бага TCP в macOS Tahoe. Эта проблема не связана с принтерами, но усиливает ощущение, что «на моём Mac больше ничего не работает», а её решение делает общий сетевой опыт значительно лучше.

Напечатайте тестовую страницу. Убедитесь, что всё работает. Затем вернитесь к тому, что вы пытались распечатать до всего этого.