这个由网络安全公司SafeBreach Labs发现、代号为CVE-2020-1048的安全漏洞会影响Windows系统内的Print Spooler打印服务。早在5月份时，微软其实就已经发布过针对这个漏洞的安全更新，但是目前来看这些更新并不能够有效的阻止攻击者利用这个漏洞。

研究人员发现，他们可以通过让Windows Print Spooler解柝特定的恶意档案来利用这个漏洞。这些档案包括用于打印工作的元数据诸如系统用户的ID，以及包含待打印数据的SPL档案。

这些档案都是由一个名为ProcessShadowJobs的功能来处理，它会在开始打印时将SHD文件放入后台打印程序文件夹内。但是由于Windows Print Spooler是以系列权限运行，并且任何用户都可以SHD档案放进去这个文件夹内，因此研究人员可以把SHD文件修改成包含一个系统SID，把其放进Windows Print Service的文件夹内，然后重启计算机并且让Windows Print Spooler可以用最高权限的账号来执行工作。

微软已经表示会在8月的补丁星期二，也就是11号发布包括修复这个漏洞的安全性更新。考虑到现在距离11号也不远，在这两天内被攻击者以此来入侵的风险其实也不是非常高。

不过正如Windows的更新历史一样，新的安全性更新不知道会不会带来一些其他奇奇怪怪的问题，例如6月份的安全性更新会导致部分品牌的打印机出问题。因此有打印机的用户最好还是等安全更新出了好几天之后，没有问题才安装。

在小米平台上，已经有第三方公司的打印机了，上半年众筹过极印照片打印机，这是一台蓝牙/NFC无线打印机，采用热升华打印技术，打印精度291x294ppi，打印速度是60秒/张，比较小巧，主要适合打印手机照片没，突出便携小巧的优势。

小米即将众筹的打印机是米家旗下的，也就是说小米自己的品牌，定位也跟极印打印机不同，适合打印6英寸照片，不过其他功能应该跟极印照片打印机差不多。

　　分析师已经对惠普这一业务整合提出质疑。Stern Agee分析师肖·吴(Shaw Wu)表示，这一合并不会为惠普节约太多成本，也不会带来太大的协同效应。

　　他表示：“尽管我们认为存在削减成本的空间，但我们不确定这一举措能否带来战略优势，因为这两项业务采用不同的模式。在PC和打印机业务合并后，惠普能够削减成本，尤其是一般和行政费用，以及销售营销费用。不过我们认为，消费者是否会同时购买PC和打印机存在争议。大多数情况下，消费者会分别购买这两件产品。此外，两类产品有着不同的周期。PC的更新周期为1到3年，而打印机为3到5年，甚至更长。”

　　肖·吴的说法与惠普CEO梅格·惠特曼(Meg Whitman)不同。惠特曼认为，这一举措将有利于惠普走向市场的战略。她表示：“通过在创新和运营效率等方面做到最好，我们将创造一个消费者、合作伙伴和股东共赢的局面。”

　　作为合并PC和打印机业务的一部分，惠普对中央职能部门进行了调整。在此次重组中，惠普将全球客户销售团队纳入到惠普企业集团中，该集团由大卫·多纳特利(David Donatelli)负责。多纳特利目前主管惠普的服务器、存储和网络设备部门。根据此次重组，多纳特利还将负责惠普的技术服务业务。

　　惠普表示，新的组织架构将“加速决策，提高生产力，改进效率，同时提供简化的消费者体验”。惠普全球销售主管简·扎达克(Jan Zadak)将获得一个目前尚未披露的新职位，而惠普首席营销官马蒂·霍姆利什(Marty Homlish)将负责所有业务的营销。惠普的通信团队将由首席通信官亨利·戈麦斯(Henry Gomez)领导。惠普还将房地产管理的职能纳入到全球技术和业务流程部门中。

　　通过整合这些职能，惠普希望整个公司能发出统一的声音，而不是各个业务各自为战。2012年，惠特曼最大的任务将是提升惠普的盈利能力，并向员工和消费者传递适当的信息。

　　业内人士认为，在PC和打印机业务整合之后，惠普内部实际形成了中央职能部门支持下的两大业务集团。打印机和PC部门将负责消费类业务，而多纳特利领导的部门将针对企业市场。目前尚不清楚，通过这一业务整合而削减费用之后，惠普是否会增加研发支出。惠特曼曾表示，惠普将在研发方面进行更大的投入。

　　巴克莱资本已在一份研究报告中表示，PC和打印机业务的整合将给惠普带来更多混乱。报告称：“如果惠普削减成本，那么这些资金将被用于研发和销售。成本削减已重新成为惠特曼的关注重点。我们担心，这将给惠普带来更多的混乱，惠普近期刚刚宣布将保留PC业务。图像和打印集团此前对惠普营收的贡献为20%，对利润的贡献则达到30%。”