PrintNightmare（CVE-2021-34527）处置要点

Windows 打印后台程序（Print Spooler）存在权限提升与远程代码执行问题；域控与服务器上若不使用打印功能，停用 Spooler 服务是直接有效的收敛手段，同时尽快安装修复更新。

不使用打印功能的服务器停用 Spooler

Get-Service Spooler
Stop-Service Spooler
Set-Service Spooler -StartupType Disabled

域控默认不应保留不必要的打印服务
限制普通用户安装打印驱动（配合相关策略与注册表项）
尽快安装微软修复更新

停用 Spooler 前确认业务无打印依赖（含票据、报表等间接依赖）。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌