Làm cách nào để cập nhật trình điều khiển máy in đăng KB5005652 từ xa mà không cần cscript?

Về https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b- 6d8e9a302872

Tôi đã vô tình ghi đè trình điều khiển in chính trên máy chủ in của chúng tôi và không biết bản cập nhật của Microsoft vào ngày 10/8/21 bắt buộc yêu cầu quyền quản trị đối với cài đặt trình điều khiển in. Tôi thấy đang chạy cscript tích hợp C:\Windows\System32\Printing_Admin_Scripts\en-US\prndrvr.vbs sẽ cho phép tôi cập nhật trình điều khiển tuy nhiên chính sách Sophos của chúng tôi chặn chạy cscript đối với người dùng của chúng tôi. Powershell không thể cập nhật trình điều khiển mà không xóa tất cả máy in bằng trình điều khiển trước rồi xóa trình điều khiển cũ. pnputil không muốn làm việc với trình điều khiển Fiery mà tôi cần cài đặt. Các máy in được triển khai qua GPO và trình điều khiển được đóng gói.

Tôi sẽ sử dụng "hack" sổ đăng ký ít bị tổn thương hơn từ MS để giúp người dùng của tôi in lại nhưng phải có một giải pháp tốt hơn để cập nhật trình điều khiển in từ xa đăng KB5005652.

Cuối cùng, tôi đã thêm thay đổi sổ đăng ký vào GPO để áp dụng nó cho tất cả các máy tính và sau đó định cấu hình GPO để chỉ cho phép điểm và in tới máy chủ in của chúng tôi theo hướng dẫn tại KB ở trên có tiêu đề Cho phép người dùng chỉ kết nối với các máy chủ in cụ thể mà bạn tin tưởng.

Điều này về cơ bản hoàn nguyên về hành vi cũ. Tôi sẽ đánh dấu đây là câu trả lời trong một thời gian để xem liệu ai đó có lựa chọn tốt hơn không.