如何在Windows10上通过组策略禁用 Print Spooler 服务

　　如果您有Windows10专业版(或企业版)，缓解打印漏洞的最简单方法是使用本地组策略编辑器。

　　要使用组策略禁用打印后台处理程序，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索gpedit.msc并单击确定以打开本地组策略编辑器。

　　3. 浏览以下路径：

　　Computer Configuration > Administrative Templates > Printers

　　4. 在右侧，双击允许打印后台处理程序接受客户端连接：策略。

　　5. 选择禁用选项。

　　6. 单击应用按钮

　　7. 单击确定按钮。

　　完成这些步骤后，禁用外部网络连接将防止漏洞被利用。如果您将Windows10配置为打印机服务器，用户将无法再进行打印，但直接连接到设备的打印机将继续工作。

　　(二)重新启用打印后台处理程序

　　要使用组策略启用 Print Spooler，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索gpedit.msc并单击确定以打开本地组策略编辑器。

　　3. 浏览以下路径：

　　Computer Configuration > Administrative Templates > Printers

　　4. 在右侧，双击允许打印后台处理程序接受客户端连接：策略。

　　5. 选择未配置选项。

　　6. 单击应用按钮

　　7. 单击确定按钮。

　　完成这些步骤后，打印服务器应该开始正常工作。