虽然本月的安全更新并未恰好在三月中旬发布，但它们无疑对许多用户造成了干扰。 （对于那些不了解历史或莎士比亚的人来说，三月十五日——公元前 44 年 3 月 15 日——因朱利叶斯凯撒被暗杀的日子而闻名。）微软 3 月 9 日的补丁发布带来了我很久以来都无法记得的坎坷和问题。 也许我们应该将今年 3 月 16 日的日期重新指定为 3 月 9 日，作为非正式的确认。
正如我上周提到的那样，这个月在修补副作用方面是坎坷的。 这是我们所知道的：3 月的更新包括打印修复程序，当用户尝试打印时，这些修复程序会在计算机上触发蓝屏死机。 对于 Dymo 标签打印机（以及其他条形码或图形打印机），他们让它们打印出空白标签。 较大的商务型多功能打印机会出现问题，尤其是在您使用较旧的 PCL 3 或 PCL 4 型驱动程序的情况下。 理光和京瓷用户报告的问题最多。 （一种解决方法：改用通用 PCL 6 驱动程序，尽管您可能会失去一些功能。）任何使用 KX 驱动程序的 Kyocera 打印机都会受到影响，一些 Okidata、NiceLabel 和来自名为 BarTender 的应用程序的销售点系统打印机也会受到影响 .
对于许多人来说，Dymo 标签打印机问题是最严重的。 我有 HP、Brother 和 Lexmark 打印机，并且没有发现 3 月 9 日针对 Windows 10、8.1 或 Windows 7 的基本安全更新的问题。首先，我建议安装周二补丁发布的更新，一旦你的系统重新启动 ，测试您的打印功能。 如果遇到问题，您有两个选择：
[相关：如何在 Windows 10 中保护您的隐私]
选项 1：卸载更新并暂停安装更新，直到 4 月。 对于运行 Windows 10 的用户，单击“开始”、“设置”、“更新和安全”，单击“查看更新历史记录”，单击“卸载更新”，找到 KB 并单击。 系统将卸载更新并自行回滚到二月补丁。 现在通过单击“开始”、“设置”、“更新和安全”、“Windows 更新”、“高级选项”和“选择新日期”来暂停更新。 您可以在 Askwoody 频道上观看此过程的视频。
选项 2：选择最新的（3 月 18 日）更新并安装它们。 有两种方法可以为您的系统找到合适的更新： 如果您转到计算机的 Windows 更新部分，应该会为您提供可选更新； 如果不是，您也可以访问目录站点。 我转到 Windows 10 更新历史站点，找到我正在运行的 Windows 版本，然后查找日期为 3 月 18 日的补丁以找到我需要的补丁编号，然后转到目录站点并进行搜索。 然后您可以单击提供的链接并安装它。 重新启动并查看打印是否有效。 如果没有，请卸载更新（如上所述）并暂停到 4 月。 注意：由于 Windows 10 更新是累积的，因此您只需安装 3 月 18 日的最新版本，而不是 3 月 15 日的版本。
对于 Windows 10 2004 或 20H2，您应该跳过 3 月 9 日的更新并跳转到 3 月 18 日的 KB5001649 更新。 它应该作为可选更新提供给您，或者您可以从目录站点下载它。 （对于Windows 10 1909，你需要KB5001648；如果你进入Windows更新界面，它应该也作为一个可选更新提供，或者你可以从目录站点下载它。）
这些更新引发的潜在问题似乎是由 Microsoft 试图修复权限升级错误引起的。 如公告中所述：“解决了 CVE-2021-1640 中记录的与提交到“FILE：”端口的打印作业相关的特权提升安全漏洞。 安装 2021 年 3 月 9 日及之后的 Windows 更新后，在重新启动打印后台处理程序服务或重新启动操作系统之前处于挂起状态的打印作业将保持错误状态。 手动删除受影响的打印作业，并在后台打印程序服务在线时将它们重新提交到打印队列。”
去年 6 月，Microsoft 修复了一个类似的问题，我在使用 Ricoh 打印机进行打印时遇到了问题。 那时候还没有“修复”补丁； 我不得不重新部署打印机驱动程序并将它们共享回所有工作站。 在商业环境中，这个过程是繁琐且具有破坏性的，我经常发现自己不得不返回并调整我忘记的设置，例如关闭双面打印（我们不将其用作我公司的默认设置）。
如果您受到这些更新的影响，我认为这表明您需要从您的供应商那里找到更新的打印机驱动程序。 与 Windows 10 要求的视频驱动程序强制更新一样，打印机可能成为攻击者的切入点。 特权提升错误不像远程代码攻击那么严重，但是当攻击者可以发送网络钓鱼电子邮件并诱使您点击某些内容时，或者当零日浏览器漏洞可以与这些错误捆绑在一起时，处理这些错误很重要 跟他们。
我通过访问供应商网站并输入我使用的打印机的版本号来寻找新的打印机驱动程序。 然后我寻找确切的型号并尝试找到一个驱动程序，它只是一个打印机驱动程序，不包括我的打印墨盒不足的通知，或任何其他可能会降低我的系统速度的软件。 如果可以的话，寻找最近几年的司机约会。 （如果您的打印机较旧，您可能需要安装一个通用驱动程序，而不是为您的机器专门安装一个驱动程序。）如果您现在花时间检查您拥有的打印机驱动程序，并进行相应更新，您会更安全并且不太可能 将来会遇到补丁问题。
微软并没有让这个三月的补丁季变得轻松。 希望四月能给我们带来一个愉快、安静、无聊、没有头条新闻的补丁日。 一如既往，如果您需要更多帮助或指导安装更新，请加入我们的 Askwoody。
