Cum actualizez driverele de imprimantă de la distanță post KB5005652 fără cscript?

In ceea ce priveste https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b- 6d8e9a302872

Am suprascris din greșeală driverul de imprimare principal de pe serverul nostru de imprimare și nu am știut că actualizarea Microsoft din 8/10/21 impune drepturi de administrator pentru instalarea driverului de imprimare. Văd rularea cscript-ului încorporat C:\Windows\System32\Printing_Admin_Scripts\en-US\prndrvr.vbs îmi va permite să actualizez driverul, însă politica noastră Sophos blochează rularea cscript pentru utilizatorii noștri. Powershell nu poate actualiza driverele fără a elimina mai întâi toate imprimantele care utilizează driverul și apoi a elimina vechiul driver. pnputil nu vrea să funcționeze cu driverul Fiery pe care trebuie să îl instalez. Imprimantele sunt implementate prin GPO și driverul este împachetat.

Voi folosi „hack-ul” de registru mai puțin vulnerabil de la MS pentru a-i determina pe utilizatorii mei să printeze din nou, dar trebuie să existe o soluție mai bună pentru actualizarea driverelor de imprimare de la distanță după KB5005652.

Am ajuns să adaug modificarea registrului la GPO pentru a o forța pentru toate computerele și apoi am configurat GPO pentru a permite doar indicarea și imprimarea către serverul nostru de imprimare urmând instrucțiunile din KB de mai sus intitulate Permiteți utilizatorilor să se conecteze numai la anumite servere de imprimare în care aveți încredere.

Acest lucru revine practic la comportamentul moștenit. Voi lăsa marcarea asta ca răspuns pentru o vreme pentru a vedea dacă cineva are o opțiune mai bună.