Προστατευμένη λειτουργία εκτύπωσης των WindowsΤο (WPP) είναι μια νέα δυνατότητα ασφαλείας εκτύπωσης που εισήχθη στα Windows 11 (έκδοση 24H2) και στον Windows Server 2025. Μετά την ενεργοποίηση της Προστατευμένης λειτουργίας εκτύπωσης των Windows, δεν χρειάζεται να εγκαταστήσετε προγράμματα οδήγησης εκτυπωτή για συγκεκριμένο μοντέλο από διάφορους προμηθευτές στα Windows. Η παλαιού τύπου στοίβα εκτύπωσης θα αντικατασταθεί από τοΠρωτόκολλο εκτύπωσης Διαδικτύου (IPP)με ένα γενικό πρόγραμμα οδήγησης. Αυτή η δυνατότητα προσφέρει δύο βασικά πλεονεκτήματα. Πρώτον, προσφέρει μια καθολική λύση, που σημαίνει ότι οι χρήστες δεν χρειάζεται πλέον να αναζητούν, να εγκαταστήσουν ή να ενημερώσουν προγράμματα οδήγησης εκτυπωτή. Δεύτερον, ενισχύει την ασφάλεια εξαλείφοντας την ανάγκη εγκατάστασης κώδικα προγράμματος οδήγησης τρίτου κατασκευαστή στο σύστημα.
Η Προστατευμένη λειτουργία εκτύπωσης των Windows βοηθά στην προστασία των υπολογιστών από διανύσματα επιθέσεων μέσω της υπηρεσίας εκτύπωσης, όπως το PrintNightmare (αυτή η ευπάθεια προκάλεσε τη Microsoft να απαγορεύσει την εγκατάσταση προγραμμάτων οδήγησης εκτύπωσης χωρίς δικαιώματα διαχειριστή). Βοηθά επίσης στην προστασία από τρωτά σημεία σε προγράμματα οδήγησης εκτυπωτή τρίτων κατασκευαστών.
Με την Προστατευμένη λειτουργία εκτύπωσης, τα Windows δεν χρειάζεται πλέον να εκτελούν κώδικα προγράμματος οδήγησης στο πλαίσιο του ΣΥΣΤΗΜΑΤΟΣ, επιτρέποντας στις περισσότερες εργασίες εκτύπωσης να εκτελούνται σε λειτουργία χρήστη.
Οι απαιτήσεις για τη χρήση της λειτουργίας εκτύπωσης με προστασία των Windows περιλαμβάνουν:
Η λειτουργία προστατευμένης εκτύπωσης είναι απενεργοποιημένη από προεπιλογή στα Windows (αν και η Microsoft έχει ανακοινώσει ότι θα ενεργοποιηθεί από προεπιλογή σε μελλοντικές εκδόσεις).
- Μπορείτε να ενεργοποιήσετε και να απενεργοποιήσετε την προστατευμένη λειτουργία των Windows χρησιμοποιώντας τοΡυθμίσειςapp (Ρυθμίσεις -> Bluetooth και εκτυπωτές -> Εκτυπωτής και σαρωτές).
- Κάντε κλικ στοΣτήνωκουμπί στην ενότητα προστατευμένη λειτουργία εκτύπωσης των Windows.
- Θα εμφανιστεί ένα μήνυμα που δηλώνει ότι όλοι οι εκτυπωτές, οι ουρές εκτύπωσης και τα προγράμματα οδήγησης που δεν είναι συμβατά με το WPP θα αφαιρεθούν από τον υπολογιστή.
Επομένως, συνιστούμε να δημιουργήσετε αντίγραφα ασφαλείας μιας λίστας εγκατεστημένων προγραμμάτων οδήγησης εκτύπωσης και εκτυπωτών πριν ενεργοποιήσετε το WPP. Χρησιμοποιήστε την ακόλουθη εντολή PowerShell για να παραθέσετε εκτυπωτές, προγράμματα οδήγησης και θύρες εκτύπωσης και να αποθηκεύσετε τα αποτελέσματα σε ένα αρχείο CSV:Get-Printer| Export-Csv C:listprinters.csv
Χρησιμοποιήστε το cmdlet Export-WindowsDriver για εξαγωγή (δημιουργία αντιγράφων ασφαλείας) όλων των εγκατεστημένων προγραμμάτων οδήγησης. - Κάντε επανεκκίνηση του υπολογιστή.
Όταν είναι ενεργοποιημένη η Προστατευμένη λειτουργία εκτύπωσης, δεν μπορούν να εγκατασταθούν μη συμβατοί εκτυπωτές και προγράμματα οδήγησης.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Προτείνεται να διαβάσετε:Πώς να εκτυπώσετε έγγραφο PDF που προστατεύεται με κωδικό πρόσβασης
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
Το WPP αποκλείει επίσης την εγκατάσταση εκτυπωτών και προγραμμάτων οδήγησης τρίτων μέσω της πολιτικής Point and Print.
Υπάρχει πλέον μια ξεχωριστή ενσωματωμένη επιλογή προτύπου ADMX στις Πολιτικές ομάδας των Windows για την ενεργοποίηση ή απενεργοποίηση της προστατευμένης λειτουργίας εκτύπωσης.
- Ανοίξτε τον τοπικό επεξεργαστή GPO (
gpedit.msc) - Μεταβείτε στοΔιαμόρφωση υπολογιστή->Διοικητικά Πρότυπα->Εκτυπωτές
- Ενεργοποιήστε τοΡύθμιση παραμέτρων εκτύπωσης με προστασία των Windowsεπιλογή πολιτικής
Μπορείτε επίσης να ενεργοποιήσετε την προστατευμένη λειτουργία εκτύπωσης μέσω του μητρώου. Πρέπει να δημιουργηθούν πολλές παράμετροι DWORD κάτω από το κλειδί μητρώουHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPνα το κάνεις αυτό.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- WindowsProtectedPrintMode = 1
- WindowsProtectedPrintOobeConfigComplete =1
Νααπενεργοποιήστε το Protected Print, αλλάξτε τοEnabledByαξία σε0. Στη συνέχεια, διαγράψτε τις υπόλοιπες επιλογές μητρώου.
Εάν η λειτουργία WPP δεν είναι συμβατή με ορισμένους εκτυπωτές παλαιού τύπου, μπορείτε να απενεργοποιήσετε τη λειτουργία Προστατευμένης εκτύπωσης. Μετά από αυτό, θα πρέπει να εγκαταστήσετε ξανά τα προγράμματα οδήγησης με μη αυτόματο τρόπο και να δημιουργήσετε ξανά τον εκτυπωτή.
