| 加固项 | 打印服务风险 |
|---|---|
| 适用平台 | Windows Server/域控 |
| 风险等级 | 高 |
| 基线 | 非必需即禁用 |
核查与处置
核查与处置
Get-Service Spooler | Select-Object Name, Status, StartType
Get-WindowsUpdate -MicrosoftUpdate -Category 'Security Updates' -ErrorAction SilentlyContinue | Select-Object -First 5
# 非打印主机：Stop-Service Spooler -Force; Set-Service Spooler -StartupType Disabled域控上保留 Spooler 是常见历史决策：微软已多次建议域控禁用，确有打印需求时用独立打印服务器承接。