Win Server2012更新后打印故障

Windows Server 2012R2最近一次更新后，终端服务器用户反馈了很多打印故障，具体现象为打印文档的时候提示“是否信任此打印机”，并提示需要安装驱动程序（如下图）。但由于终端服务器用户并无安装驱动的权限，所以打印失败。

看到这个故障后第一个反应就是WSUS又惹祸了，查了下最近安装的更新补丁，定位到了最近安装的KB5005076后续的KB5005613，再通过相关信息追踪到KB5005652

MicroSoft说的也很明白，我就是在补丁里面加了个限制，用于解决CVE-2021-34481问题。想要解决由此导致的打印机错误也很容易，修改注册表即可。具体修改内容如下：

注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
DWord 名称：RestrictDriverInstallationToAdministrators
值数据默认行为：将此值设置为1，或者如果未定义或不存在密钥，则使用点和打印时，需要管理员权限才能安装任何打印机驱动程序。此注册表项将覆盖所有 "点"和"打印限制"组策略设置，并确保只有管理员可以使用"点"和"打印"从打印服务器安装打印机驱动程序。
重要：没有相当于将 RestrictDriverInstallationToAdministrators 设置为 1 的缓解措施组合。
重启要求：创建或修改此注册表值时不需要重启。

自动添加脚本如下：

若要自动添加 RestrictDriverInstallationToAdministrators 注册表值，请执行以下步骤：
打开"命令提示符"窗口 (cmd.exe) 权限的"命令提示符"窗口。
键入以下命令，然后按 Enter：
reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 1 /f

但在实际中，按步骤执行之后，并无法解决该问题，需要将相同键值下的Dword项，Restricted置为0，才能解决该问题。

打赏