HQY 一个和谐有爱的空间

Windows Server 2012R2最近一次更新后，终端服务器用户反馈了很多打印故障，具体现象为打印文档的时候提示“是否信任此打印机”，并提示需要安装驱动程序（如下图）。但由于终端服务器用户并无安装驱动的权限，所以打印失败。

看到这个故障后第一个反应就是WSUS又惹祸了，查了下最近安装的更新补丁，定位到了最近安装的KB5005076后续的KB5005613，再通过相关信息追踪到KB5005652

MicroSoft说的也很明白，我就是在补丁里面加了个限制，用于解决CVE-2021-34481问题。想要解决由此导致的打印机错误也很容易，修改注册表即可。具体修改内容如下：

注册表位置：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
DWord 名称：RestrictDriverInstallationToAdministrators
值数据默认行为： 将此值设置为1，或者如果未定义或不存在密钥，则使用点和打印时，需要管理员权限才能安装任何打印机驱动程序。 此注册表项 将覆盖所有 "点"和"打印限制"组策略设置，并确保只有管理员可以使用"点"和"打印"从打印服务器安装打印机驱动程序。
重要 ：没有相当于将 RestrictDriverInstallationToAdministrators 设置为 1 的缓解措施组合。
重启要求：创建或修改此注册表值时不需要重启。

自动添加脚本如下：

若要自动添加 RestrictDriverInstallationToAdministrators 注册表值，请执行以下步骤：
打开"命令提示符"窗口 (cmd.exe) 权限的"命令提示符"窗口。
键入以下命令，然后按 Enter：
reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 1 /f

但在实际中，按步骤执行之后，并无法解决该问题，需要将相同键值下的Dword项，Restricted置为0，才能解决该问题。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/2715.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~