CVE-2021-34527 让许多Operations团队重新审视 Print Spooler 服务。打印服务常被认为与核心业务None关，但在域环境、终端服务器和部分办公系统中可能存在真实依赖。处置时不能简单地批量停止服务后就结束，而要先确认哪些主机确实需要打印能力。

按主机角色分组处置

域控制器、文件服务器、应用服务器和桌面终端应分别建立清单。对不需要打印功能的服务器，可以在维护窗口中停止并禁用 Spooler；对必须提供打印服务的主机，则应优先安装适用的安全更新，并限制管理与驱动安装权限。

组策略和注册表要一起复核

PrintNightmare 相关风险不只取决于服务是否运行，还与 Point and Print、驱动安装提示和提升权限策略有关。任何临时缓解Configuration都应记录变更时间、适用主机和撤销条件，避免留下None人维护的永久例外。

修复后的验证

更新或策略调整后，验证打印队列、驱动、业务报表和远程打印是否仍然满足需求，同时检查安全日志中是否有异常驱动安装或远程打印请求。对重要环境，建议把打印服务纳入补丁基线和资产扫描，而不是等漏洞出现后临时处理。

资料参考：Microsoft Security Response Center：CVE-2021-34527。本文为Protection性Operations整理。