首页 > 新闻资讯 > 技术公告

KB0006410-微软安全更新补丁更改默认指向和打印驱动安装和更新行为,导致非管理员用户无法使用共享打印

时间:2021年09月14日     来源:博瑞凯德    关键词:技术公告     浏览量:279

技术公告号:         KB0006410

发布日期:            2021/9/13

文档版本(修订):REV1

适用产品名称:      司印云打印

                           司印涉密版

适用产品版本:      V2.6.2.0/V2.7.0.0/V3.0.0.0


问题描述

2021 年 8 月 10 日,微软发布安全更新以及更高版本安全更新中,已将默认的指向和打印驱动程序安装和更新行为更改为需要管理员权限来安装和更新现有打印机驱动程序,具体可参考微软KB5005652。


问题现象

若已安装此类安全更新,默认情况下,如果不向管理员提升权限,普通用户(非管理员用户)将不能再安装和更新共享打印机驱动。报错信息如下:


影响范围

所有共享打印驱动(包含但不限于司印共享驱动)


解决方法

1.基于上述问题,如需继续使用共享打印,微软提供了相应解决方法,使用注册表项修改默认驱动程序安装行为,此设置不需要重启。

添加或修改注册表值,注册表位置:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

DWord名称 

RestrictDriverInstallationToAdministrators 设置值为0


以上可通过组策略推送覆盖此注册表项设置。


由于Windows不会设置或更改注册表项。 使用共享打印客户可以在安装 2021 年 8 月 10 日或更高版本发布的更新之前或之后设置注册表项。


注意:禁用此缓解措施将使您的环境暴露于 Windows Print Spooler 服务中的已知漏洞,建议管理员在承担此风险之前评估安全需求。


2.若客户由于安全需求无法修改注册表项,建议将共享打印部署方式变更为司印客户端部署,避免共享导致的安全问题。

END



首页 电话 联系我们