Konfigurace režimu chráněného tisku systému Windows (WPP)

Režim chráněného tisku systému Windows(WPP) je nová funkce zabezpečení tisku zavedená v systému Windows 11 (verze 24H2) a Windows Server 2025. Po povolení režimu chráněného tisku systému Windows není nutné instalovat ovladače tiskárny pro konkrétní model od různých dodavatelů v systému Windows. Starší tiskový stoh bude nahrazenInternetový tiskový protokol (IPP)s univerzálním ovladačem. Tato funkce nabízí dvě klíčové výhody. Za prvé, nabízí univerzální řešení, což znamená, že uživatelé již nemusí hledat, instalovat nebo aktualizovat ovladače tiskárny. Za druhé, zvyšuje bezpečnost tím, že eliminuje potřebu instalovat do systému kód ovladače třetí strany.

Režim chráněného tisku systému Windows pomáhá chránit počítače před vektory útoků prostřednictvím tiskové služby, jako je PrintNightmare (tato chyba zabezpečení způsobila, že společnost Microsoft zakázala instalaci tiskových ovladačů bez práv správce). Pomáhá také chránit před zranitelností ovladačů tiskáren třetích stran.

Díky režimu chráněného tisku již systém Windows nemusí spouštět kód ovladače v kontextu SYSTÉMU, což umožňuje spouštění většiny tiskových úloh v uživatelském režimu.

Požadavky na používání režimu chráněného tisku systému Windows zahrnují:

Režim chráněného tisku je v systému Windows ve výchozím nastavení zakázán (ačkoli společnost Microsoft oznámila, že v budoucích verzích bude ve výchozím nastavení povolena).

1. 1. Chráněný režim Windows můžete povolit a zakázat pomocíNastaveníaplikace (Nastavení -> Bluetooth a tiskárny -> Tiskárna a skenery).
   2. Klikněte naNastavitv části chráněný režim tisku systému Windows.
   3. Zobrazí se zpráva oznamující, že z počítače budou odstraněny všechny tiskárny, tiskové fronty a ovladače, které nejsou kompatibilní s WPP.Proto doporučujeme před povolením WPP zálohovat seznam nainstalovaných tiskových ovladačů a tiskáren. Pomocí následujícího příkazu prostředí PowerShell zobrazíte seznam tiskáren, ovladačů a tiskových portů a uložíte výsledky do souboru CSV:
      Get-Printer| Export-Csv C:listprinters.csv
      Pomocí rutiny Export-WindowsDriver exportujte (zálohujte) všechny nainstalované ovladače.
   4. Restartujte počítač.

Když je povolen režim chráněného tisku, nelze nainstalovat nekompatibilní tiskárny a ovladače.

Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.

Další informace:Konfigurace velikosti protokolu Prohlížeče událostí v systému Windows

Operation could not be completed (error 0x000004ec).
This program is blocked by group policy. For more information, contact your system administrator.

WPP také blokuje instalaci tiskáren a ovladačů třetích stran prostřednictvím zásady Ukázat a tisknout.

V zásadách skupiny Windows je nyní k dispozici samostatná vestavěná možnost šablony ADMX pro povolení nebo zakázání režimu chráněného tisku.

1. Otevřete místní editor GPO (gpedit.msc)
2. Přejít naKonfigurace počítače->Šablony pro správu->Tiskárny
3. PovolitKonfigurace chráněného tisku Windowsmožnost politiky

Režim chráněného tisku můžete povolit také prostřednictvím registru. V klíči registru musí být vytvořeno několik parametrů DWORDHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPudělat to.

• EnabledBy = 2
• WindowsProtectedPrintGroupPolicyState = 1
• WindowsProtectedPrintMode = 1
• WindowsProtectedPrintOobeConfigComplete =1

Nadeaktivovat chráněný tiskt, změňteEnabledByhodnotu k0. Potom odstraňte zbývající možnosti registru.

Pokud je režim WPP nekompatibilní s některými vašimi staršími tiskárnami, můžete režim chráněného tisku zakázat. Poté budete muset přeinstalovat ovladače ručně a znovu vytvořit tiskárnu.