Wie aktualisiere ich Druckertreiber per Fernzugriff nach KB5005652 ohne Cscript?

Wie aktualisiere ich Druckertreiber per Fernzugriff nach KB5005652 ohne Cscript?

Hinsichtlichhttps://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872

Ich habe versehentlich den Hauptdruckertreiber auf unserem Druckserver überschrieben und war mir nicht bewusst, dass das Update von Microsoft vom 10.08.21 Administratorrechte für die Installation von Druckertreibern erfordert. Ich sehe, dass C:\Windows\System32\Printing_Admin_Scripts\en-US\prndrvr.vbsich den Treiber aktualisieren kann, wenn ich das integrierte cscript ausführe, aber unsere Sophos-Richtlinie blockiert die Ausführung von cscript für unsere Benutzer. Powershell kann Treiber nicht aktualisieren, ohne zuerst alle Drucker zu entfernen, die den Treiber verwenden, und dann den alten Treiber zu entfernen. pnputil will nicht mit dem Fiery-Treiber arbeiten, den ich installieren muss. Die Drucker werden über GPO bereitgestellt und der Treiber ist gepackt.

Ich werde den weniger anfälligen Registrierungs-„Hack“ von MS verwenden, damit meine Benutzer wieder drucken können, aber es muss eine bessere Lösung für die Remote-Aktualisierung von Druckertreibern nach KB5005652 geben.

Antwort1

Ich habe die Registrierungsänderung schließlich zu GPO hinzugefügt, um sie für alle Computer zu erzwingen, und habe GPO dann so konfiguriert, dass nur Point-and-Print auf unserem Druckserver zulässig ist, indem ich die Anweisungen im oben stehenden KB mit dem Titel befolgt habe Permit users to only connect to specific print servers that you trust.

Dies führt im Wesentlichen zum alten Verhalten zurück. Ich werde dies eine Weile als Antwort markieren, um zu sehen, ob jemand eine bessere Option hat.

verwandte Informationen