雖然與打印相關(guān)的問題一直是IT面臨的挑戰(zhàn),但2021年P(guān)rintNightmare漏洞的影響促使更多企業(yè)尋找其他方法來處理其打印服務(wù)器基礎(chǔ)設(shè)施。
Windows Server打印服務(wù)器很容易啟動,但很難維護。用戶還可能會發(fā)現(xiàn),分析打印作業(yè)未按預(yù)期執(zhí)行的原因令人困惑,這會導(dǎo)致更多的幫助臺故障單,并占用寶貴的IT資源進行故障排除。市場上有許多打印服務(wù)器替代品,旨在給予IT人員更深入地了解打印問題。讓用戶更好地控制其打印作業(yè),并為企業(yè)提供打印費用和打印地點的可見性。
為什么PrintNightmare使打印變得更加復(fù)雜
該PrintNightmare漏洞 (CVE-2021-34527)于2021年7月浮出水面,并為攻擊者提供了一種通過Windows打印假脫機程序漏洞在Windows桌面和服務(wù)器系統(tǒng)上遠程執(zhí)行代碼的方法。設(shè)法利用此漏洞的威脅行為者可以執(zhí)行特權(quán)操作,例如安裝軟件,訪問數(shù)據(jù)或創(chuàng)建用戶帳戶。
微軟發(fā)布了修補程序來糾正該漏洞,但一個主要的后果是打印驅(qū)動程序安裝現(xiàn)在需要管理員權(quán)限。由于PrintNightmare緩解措施,用戶不再能夠安裝或更新現(xiàn)有的打印驅(qū)動程序,管理員不得不調(diào)查不同的配置選項或嘗試規(guī)避安全措施通過注冊表變更 不被微軟認可的
第三方打印服務(wù)器替代方案可以提供幫助
對于在多個站點混合使用打印機的企業(yè)來說,PrintNightmare補丁帶來的變化使本已困難的管理工作變得更加麻煩。管理員失去了讓用戶安裝打印驅(qū)動程序的靈活性,除非他們繞過安全協(xié)議并授予升級的權(quán)限。
許多產(chǎn)品提供了更多的安全選項,給予用戶能夠更好地控制Windows Server打印服務(wù)器中無法使用的打印作業(yè)。例如,拉式打印 是一些供應(yīng)商提供的一項功能,它只允許經(jīng)過身份驗證的用戶在打印機上發(fā)布作業(yè)。對于希望更多地控制打印花費的企業(yè),一些打印服務(wù)器替代品在其產(chǎn)品中打包了成本管理工具。
Microsoft提供了自己的本地Windows打印服務(wù)器的替代方案,其基于云的通用打印服務(wù),可作為獨立產(chǎn)品提供---需要Azure Active Directory才能運行---并將其包含在一些其訂閱。對于希望探索他們的打印管理選項 在Microsoft生態(tài)系統(tǒng)之外,下面的部分描述了五種領(lǐng)先的第三方替代方案。
普林蒂克斯
Printix是一款基于云的打印管理產(chǎn)品,專為任何位置的安全打印而設(shè)計。該產(chǎn)品適用于任何打印機。Printix支持各種客戶端的打印,包括Windows,macOS,Chrome OS,iOS和Android。
管理員可以設(shè)置身份驗證選項以防止未經(jīng)批準的打印機使用。Printix的一個功能允許用戶保留打印作業(yè),直到他們釋放它,以避免在打印機上留下敏感材料。商業(yè)計劃起價為每個用戶每月1.99美元,用戶數(shù)量較多或年度訂閱可享受折扣。企業(yè)定價適用于用戶超過2,500的組織。
PrinterLogic
PrinterLogic是另一個SaaS產(chǎn)品的打印服務(wù)器替代品。它適用于任何品牌和型號的打印機。PrinterLogic支持Windows、macOS、Linux和Chrome OS。
管理員可以從中央管理控制臺跟蹤打印機屬性,如名稱、IP地址、驅(qū)動程序和配置文件。新打印機部署 而無需腳本或組策略對象。PrinterLogic具有自助服務(wù)控制臺,供用戶根據(jù)需要查找和安裝打印機。
剪紙蜂巢
Papercut Hive是一款基于云的企業(yè)打印管理工具。它支持Windows,macOS,iOS,Chrome OS和Android。Papercut Hive適用于任何打印機。
Papercut Hive通過為用戶提供一種將打印作業(yè)傳送到其選擇的打印機的方式來簡化打印過程。它包括安全控制,以限制用戶可以在何時何地打印。Papercut Hive安全發(fā)布功能延遲打印作業(yè),直到用戶想要接收它們。用戶還可以選擇將水印或數(shù)字簽名應(yīng)用于打印作業(yè)。
Papercut Hive包括一個安全網(wǎng)功能,可防止常見的打印錯誤,例如意外打印數(shù)千頁。它跟蹤并報告用戶的打印習(xí)慣。此打印服務(wù)器替代方案還包括打印按存儲容量使用計費功能,可將打印成本分配給特定項目,而不是IT部門預(yù)算.
UniFlow
UniFlow通過適用于所有客戶端的通用打印機驅(qū)動程序簡化了打印,而無需考慮打印機的品牌和型號。打印作業(yè)被路由到Uniflow服務(wù)器,該服務(wù)器使用一系列可配置的規(guī)則來確定用戶是否可以打印到特定設(shè)備。例如,管理員可能需要使用噴墨打印機而不是激光打印機來削減成本。
UniFlow為成本管理提供跟蹤和會計功能。它可以將打印作業(yè)保留在打印隊列中,直到用戶在設(shè)備上完成身份驗證過程。這可以防止未經(jīng)授權(quán)的設(shè)備使用,并防止敏感打印作業(yè)在用戶可以接收它們之前完成。
Kofax Equitrac
Kofax Equitrac旨在通過將作業(yè)路由到任何打印機的單個打印隊列簡化最終用戶的打印。該軟件旨在為用戶提供一致的體驗,無論設(shè)備類型如何。
與許多其他打印服務(wù)器替代品一樣,Kofax提供設(shè)備身份驗證控件和其他安全措施,如按需文檔發(fā)布,可對文檔進行水印處理,支持多種打印規(guī)則。
Kofax Equitrac還包括數(shù)據(jù)丟失防護功能,可在必要時隔離途中的文檔。它捕獲打印活動并將其顯示在一系列報告中,這對于合規(guī)性和成本控制都很有用。