去年,我帮助一些使用 Windows 计算机网络的人解决了打印问题,发现(多亏了 interwebz 的魔力)Microsoft 更新不知何故破坏了网络打印。避免/卸载更新解决了这个问题。
现在,我正在读这个:微软警告称新的 Windows 更新可能会破坏打印功能。
我的问题...
这会影响普通(非服务器)Windows 用户吗?具体来说,是 Windows 10 用户吗?
MS 说
受影响的设备包括智能卡身份验证打印机、扫描仪和多功能设备,这些设备在 PKINIT Kerberos 身份验证期间不支持使用 Diffie-Hellman (DH) 进行密钥交换,或者在 Kerberos AS 请求期间不支持 des-ede3-cbc(“三重 DES”)。
我如何知道我的打印机是否属于此类别?我从未单独购买或安装过打印机本身的智能卡,但也许打印机内部有智能卡?
答案1
阅读该网页后,我的理解是,只有在使用智能卡身份验证并且所使用的打印机驱动程序未正确签名时,打印机才会出现故障。
这意味着只有极小一部分打印机会受到影响,而且这些打印机是商用打印机,很可能会得到制造商的支持,除非它们非常旧并且制造商很久以前就停止了对它们的支持。
这些打印机将能够使用智能卡来管理打印机身份验证。在这种情况下,您将打印作业发送到打印机,打印机将为您排队您的作业,一旦您到达打印机,您就可以插入智能卡以向打印机验证您的身份,然后打印机将开始为您打印,确保没有其他人获得您的打印件。
据我了解,如果您有这样的打印机,但根本不使用智能卡身份验证方法,那么您不会受到影响,但事实是您会说:我不知道我的打印机是否有它,也许是内部的?那么极有可能,您的打印机根本没有智能卡身份验证选项。
请注意,这种形式的安全打印不仅仅依赖于智能卡。我还看到过使用 userid+pincode 身份验证的安全打印。