Короткий ответ

Сканер на HP-M428 — не очередь печати. На WS-042 проверьте службу Windows Image Acquisition (stisvc), видимость устройства в WIA, USB или сетевой путь МФУ, драйвер сканирования (WIA/TWAIN), не «тот же PCL». Печать может жить при мёртвом скане. Не ставьте Full Feature пакет с посторонних сайтов и не выключайте Defender.

Windows 10 22H2 и Windows 11 23H2/24H2 штатно сканируют через «Факс и сканирование Windows» / приложение Scan, если WIA-драйвер есть. Microsoft 365 Word вставка со сканера идёт через TWAIN/WIA — пустой список это не «сломанный Office».

Симптомы и как отличить

  • Печать на ту же МФУ работает, скана нет — ветка сканера.
  • Нет печати и нет скана по USB — сначала USB и питание.
  • Сетевая МФУ пингуется, WIA пуст — драйвер/firewall/другой VLAN.
  • Только scan-to-email с панели — Exchange/SMTP, не stisvc.
СценарийСлой
stisvc Stoppedслужба WIA
Устройство в Диспетчере с ошибкойUSB/драйвер
WIA есть, TWAIN в Photoshop нетдругой API, 32 vs 64
Скан на шар не доходитSMB/креды/DNS
0x80210015WIA не видит устройство

0x80210015 встречается в WIA как «нет сканера» — ориентир, не единственный код всех МФУ.

Возможные причины

  1. stisvc отключена GPO или после «оптимизации».
  2. USB: кабель только заряд, хаб, Selective Suspend, политика запрета съёмных устройств, которая задела still image.
  3. Сетевой MFP: нет статического/reservation, SNMP/WSD сканера, ACL VLAN.
  4. Установлен только PCL печати, пакет скана не ставили.
  5. Два стека HP (Store + Full + Universal) конфликтуют.
  6. 32-битный TWAIN в 64-битном Word.
  7. Scan to folder: неверные креды, SMB1 выключен на шаре, который ещё требует его — чините сервер, не включайте SMB1 всюду.
  8. Редко: прошивка МФУ, слот ADF vs стекло в приложении.

Диагностика

1. Служба WIA

Get-Service stisvc | Format-List Name, Status, StartType, DisplayName
Get-PnpDevice | Where-Object { $_.FriendlyName -match 'scan|WIA|HP.*428' -or $_.Class -match 'Image' } |
  Format-Table Status, Class, FriendlyName

stisvc должна быть Running / Manual с запуском по требованию — если Disabled политикой, клиентский Scan бесполезен.

2. USB vs сеть

Get-NetAdapter | Format-Table Name, Status
Test-NetConnection -ComputerName 10.0.10.40 -Port 80 -WarningAction SilentlyContinue
# подставьте IP с панели HP-M428, не выдуманный

На панели МФУ: IP, маска, DNS. Сравните VLAN WS-042. Ping не доказывает WIA: часть функций на других портах. Не открывайте управление МФУ в интернет.

3. Журналы

Система: PnP, USB. Application: HP/WIA если пакет пишет. Не выдумывайте Event ID вендора — читайте фактический журнал на машине.

4. Приложение

«Факс и сканирование Windows» vs HP Scan vs Word. Если штатное Windows видит WIA, а Word нет — TWAIN-мост Microsoft 365, не кабель.

5. Scan-to-folder

С панели: путь \\fs01.contoso.example\scan$, пользователь сервиса или ivan.petrov. Проверка с ПК:

Test-Path \\fs01.contoso.example\scan$

Диспетчер устройств: класс Imaging devices. Жёлтый значок — драйвер/питание USB, не «переустановите Windows».

На Windows 11 24H2 приложение «Сканер» из Store не заменяет драйвер. Без WIA-пакета магазин пуст.

Решение

Сценарий A. WIA выключена

Set-Service stisvc -StartupType Manual
Start-Service stisvc

Если GPO возвращает Disabled — правьте политику OU рабочих станций, не «вечный обход» на одном ПК.

Сценарий B. USB

Другой порт, кабель data, без непитаемого хаба. Снимите Selective Suspend для теста питания (не навсегда, если политика энергосбережения нужна). Политика «запрет съёмных дисков» не должна стрелять по still image без необходимости — проверьте GPO USB.

Удалите лишние HP-устройства в PnP, поставьте один пакет «scan/print» с сайта HP под вашу ОС. Не Full Feature плюс Universal плюс древний TWAIN 2016.

Сценарий C. Сеть MFP

Reservation IP. В HP Web Jetadmin / встроенный веб: включён сетевой скан. Добавьте устройство по IP в ПО вендора, не по устаревшему WSD-имени. Firewall клиента: не disable; allow точечно, если корпоративный хост-файл режет.

Сценарий D. TWAIN vs WIA в Office

Вставка из Word: используйте WIA, если TWAIN 32-bit. Либо сканируйте в PDF штатным приложением и вставляйте файл — стабильнее для Microsoft 365 Apps.

Сценарий E. Панель → шар

Исправьте DNS, SMB, пароль учётки сканера (лучше отдельный svc-scan с правами modify только на scan$). Не включайте SMB1 на WS-042 ради одной МФУ 2014 года: обновите МФУ/путь или выделенный коннектор.

Не прошивайте HP-M428 в рабочий день без rollback и без файла с HP. Не ставьте «драйвер всех HP сразу».

Если после драйвера BSOD — откат, дамп, не второй пак поверх.

Печать уже настроена через print01 — сканер часто всё равно локальный пакет на ПК. Это нормально, не ломайте очередь печати ради скана.

Как проверить, что проблема устранена

  1. Превью с стекла в штатном Scan / Fax and Scan под ivan.petrov.
  2. stisvc не Disabled.
  3. PDF появляется в выбранной папке; для folder-scan — ACL.
  4. После reboot WS-042 устройство в Imaging devices.
  5. Печать HP-M428 не сломалась.

Если не помогло

  • Только ADF: датчик/замятие, стекло при этом живое.
  • Цвет/300 dpi «висит»: USB 2 кабель/длина, или сеть и JPEG-сжатие.
  • Citrix/VDI: проброс TWAIN отдельный продукт.
  • Mac рядом работает — сравнивайте протокол, не «Windows плохой».

Не отключайте UAC «для HP». Не добавляйте пользователя в Administrators ради скана.

Профилактика

  • Эталон: один пакет HP в образе/Intune.
  • stisvc не в списке «отключить для скорости».
  • Scan-to-folder на SMB3 + отдельная учётка.
  • USB-политика согласована с imaging devices.
  • Документ «печать через сервер, скан так-то».

FAQ

Нужен ли HP Smart?

Не обязателен, если WIA есть. Store-приложение не лечит Disabled stisvc.

Почему печать есть, а скана нет на USB?

Разные функции устройства и разные драйверы. PCL ≠ WIA.

Можно ли сканировать через браузер МФУ?

Да как обход: веб-интерфейс HP. Для массового потока неудобно, для аварии достаточно.

Word 32-bit vs 64-bit Microsoft 365

Клиент Microsoft 365 обычно 64-bit: старый 32-bit TWAIN не подхватится. Ставьте 64-bit TWAIN или WIA.

GPO запретила USB — скан умрёт?

Если запрет всех съёмных и still image попал под класс — да. Уточните ADMX USB.

Безопасно ли SNMP write на МФУ?

Community public write — нет. Только чтение/смена community, не из WAN.