技术公告号： KB0006410
发布日期： 2021/9/13
文档版本（修订）：REV1
适用产品名称： 司印云打印
司印涉密版
适用产品版本： V2.6.2.0/V2.7.0.0/V3.0.0.0
2021 年 8 月 10 日，微软发布安全更新以及更高版本安全更新中，已将默认的指向和打印驱动程序安装和更新行为更改为需要管理员权限来安装和更新现有打印机驱动程序，具体可参考微软KB5005652。
若已安装此类安全更新，默认情况下，如果不向管理员提升权限，普通用户（非管理员用户）将不能再安装和更新共享打印机驱动。报错信息如下：
1.基于上述问题，如需继续使用共享打印，微软提供了相应解决方法，使用注册表项修改默认驱动程序安装行为，此设置不需要重启。
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
RestrictDriverInstallationToAdministrators 设置值为0
由于Windows不会设置或更改注册表项。 使用共享打印客户可以在安装 2021 年 8 月 10 日或更高版本发布的更新之前或之后设置注册表项。
注意：禁用此缓解措施将使您的环境暴露于 Windows Print Spooler 服务中的已知漏洞，建议管理员在承担此风险之前评估安全需求。
2.若客户由于安全需求无法修改注册表项，建议将共享打印部署方式变更为司印客户端部署，避免共享导致的安全问题。