В общем, многие сошлись, что следует сделать так (это компромисс, лучше чем ничего; обновления в этом случае установлены):
Try setting the following to a DWORD value of 0 on the server:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\RpcAuthnLevelPrivacyEnabled
Then restart your print spooler (or just restart the computer).
ДокиБольше я на эту тему ничего не хочу видеть. А также почему у одних с обновлениями работает (отслеживали, наверное, все CVE, правили реестр "до" и проч.), а у других нет — тоже.