Как обновить драйверы принтера удаленно, опубликовав KB5005652 без cscript?

Касательно https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b- 6d8e9a302872

Я случайно перезаписал основной драйвер печати на нашем сервере печати и не знал об обновлении Microsoft от 8/10/21, требующем прав администратора для установки драйвера печати. Я вижу запуск встроенного cscript C:\Windows\System32\Printing_Admin_Scripts\en-US\prndrvr.vbs позволит мне обновить драйвер, однако наша политика Sophos блокирует запуск cscript для наших пользователей. Powershell не может обновить драйверы без предварительного удаления всех принтеров, использующих драйвер, а затем удаления старого драйвера. pnputil не хочет работать с драйвером Fiery, который мне нужно установить. Принтеры развернуты через объект групповой политики, и драйвер упакован.

Я собираюсь использовать менее уязвимый «взлом» реестра от MS, чтобы снова заставить моих пользователей печатать, но должно быть лучшее решение для удаленного обновления драйверов печати после публикации KB5005652.

Я закончил тем, что добавил изменение реестра в объект групповой политики, чтобы принудительно использовать его для всех компьютеров, а затем настроил объект групповой политики, чтобы разрешить указывать и печатать только на нашем сервере печати, следуя инструкциям в приведенной выше базе знаний под названием Разрешить пользователям подключаться только к определенным серверам печати, которым вы доверяете.

Это в основном возвращается к устаревшему поведению. Я оставлю это как ответ на некоторое время, чтобы посмотреть, есть ли у кого-то лучший вариант.