Si le service Print Spooler est en cours d'exécution ou s'il n'est pas désactivé, choisissez l'une des options suivantes pour désactiver le service Print Spooler ou pour désactiver l'impression distante entrante via la stratégie de groupe :

Option 1 - Désactiver le service Print Spooler

Si la désactivation du service Print Spooler est appropriée pour votre entreprise, utilisez les commandes PowerShell suivantes :

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Impact de la solution de contournement : la désactivation du service Print Spooler désactive la capacité d'impression à la fois localement et à distance.

Option 2 - Désactiver l'impression distante entrante via la stratégie de groupe

Vous pouvez également configurer les paramètres via la stratégie de groupe comme suit :

Computer Configuration / Administrative Templates / Printers

Désactivez la politique « Allow Print Spooler to accept client connections: » pour bloquer les attaques distantes.

Impact de la solution de contournement : cette politique bloquera le vecteur d'attaque distant en empêchant les opérations d'impression distante entrante. Le système ne fonctionnera plus comme un serveur d'impression, mais l'impression locale sur un périphérique directement connecté restera possible.

Pour plus d'informations, consultez : Utiliser les paramètres de stratégie de groupe pour contrôler les imprimantes.