Mode d'impression protégé Windows(WPP) est une nouvelle fonctionnalité de sécurité d'impression introduite dans Windows 11 (version 24H2) et Windows Server 2025. Après avoir activé le mode d'impression protégé de Windows, il n'est pas nécessaire d'installer des pilotes d'imprimante spécifiques au modèle provenant de différents fournisseurs sous Windows. La pile d'impression héritée sera remplacée par laProtocole d'impression Internet (IPP)avec un pilote universel. Cette fonctionnalité offre deux avantages clés. Premièrement, il offre une solution universelle, ce qui signifie que les utilisateurs n'ont plus besoin de rechercher, d'installer ou de mettre à jour les pilotes d'imprimante. Deuxièmement, il améliore la sécurité en éliminant le besoin d'installer un code de pilote tiers sur le système.
Le mode d'impression protégé de Windows permet de protéger les ordinateurs contre les vecteurs d'attaque via le service d'impression, tels que PrintNightmare (cette vulnérabilité a amené Microsoft à interdire l'installation de pilotes d'impression sans droits d'administrateur). Il permet également de se protéger contre les vulnérabilités des pilotes d'imprimante tiers.
Avec le mode d'impression protégé, Windows n'a plus besoin d'exécuter le code du pilote dans le contexte SYSTÈME, ce qui permet à la plupart des travaux d'impression de s'exécuter en mode utilisateur.
Les conditions requises pour utiliser le mode d'impression protégée de Windows incluent :
Le mode d'impression protégée est désactivé par défaut dans Windows (bien que Microsoft ait annoncé qu'il sera activé par défaut dans les prochaines versions).
- Vous pouvez activer et désactiver le mode protégé de Windows à l'aide duParamètresapplication (Paramètres -> Bluetooth et imprimantes -> Imprimante et scanners).
- Cliquez sur leInstallationdans la section Mode d'impression protégé de Windows.
- Un message apparaîtra indiquant que toutes les imprimantes, files d'attente d'impression et pilotes incompatibles avec WPP seront supprimés de l'ordinateur.
Par conséquent, nous vous recommandons de sauvegarder une liste des pilotes d'impression et des imprimantes installés avant d'activer WPP. Utilisez la commande PowerShell suivante pour répertorier les imprimantes, les pilotes et les ports d'impression, et enregistrez les résultats dans un fichier CSV :Get-Printer| Export-Csv C:listprinters.csv
Utilisez la cmdlet Export-WindowsDriver pour exporter (sauvegarder) tous les pilotes installés. - Redémarrez l'ordinateur.
Lorsque le mode d'impression protégé est activé, les imprimantes et pilotes incompatibles ne peuvent pas être installés.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Apprendre encore plus:Configuration de la taille du journal de l'Observateur d'événements sous Windows
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP bloque également l'installation d'imprimantes et de pilotes tiers via la politique Pointer et imprimer.
Il existe désormais une option de modèle ADMX intégrée distincte dans les stratégies de groupe Windows pour activer ou désactiver le mode d'impression protégé.
- Ouvrez l'éditeur GPO local (
gpedit.msc) - Aller àConfiguration de l'ordinateur->Modèles d'administration->Imprimantes
- Activer leConfigurer l'impression protégée Windowsoption politique
Vous pouvez également activer le mode d'impression protégé via le registre. Plusieurs paramètres DWORD doivent être créés sous la clé de registreHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPpour faire ça.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- Mode d'impression protégé Windows = 1
- WindowsProtectedPrintOobeConfigComplete =1
Àdésactiver le principe protégét, changez leActivé parvaleur à0. Ensuite, supprimez les options de registre restantes.
Si le mode WPP est incompatible avec certaines de vos imprimantes existantes, vous pouvez désactiver le mode d'impression protégée. Après cela, vous devrez réinstaller les pilotes manuellement et recréer l'imprimante.
