Windows Protected Print Mode (WPP) konfigurálása

Windows védett nyomtatási mód(WPP) egy új nyomtatási biztonsági funkció, amelyet a Windows 11 (24H2-es verzió) és a Windows Server 2025 rendszerben vezettek be. A Windows Protected Print Mode engedélyezése után nincs szükség a különböző gyártók modellspecifikus nyomtató-illesztőprogramjainak telepítésére a Windows rendszeren. Az örökölt nyomtatási köteg helyébe aInternet Printing Protocol (IPP)univerzális meghajtóval. Ez a funkció két fő előnyt kínál. Először is univerzális megoldást kínál, ami azt jelenti, hogy a felhasználóknak többé nem kell nyomtató-illesztőprogramokat keresniük, telepíteniük vagy frissíteniük. Másodszor, növeli a biztonságot azáltal, hogy nincs szükség harmadik féltől származó illesztőprogram-kód telepítésére a rendszerre.

A Windows Protected Print Mode a nyomtatási szolgáltatáson keresztül segít megvédeni a számítógépeket a támadási vektoroktól, például a PrintNightmare-en keresztül (a biztonsági rés miatt a Microsoft megtiltotta a nyomtató-illesztőprogramok rendszergazdai jogok nélküli telepítését). Ezenkívül segít megvédeni a harmadik féltől származó nyomtató-illesztőprogramok biztonsági réseit.

A Védett nyomtatási móddal a Windowsnak többé nem kell meghajtókódot futtatnia a RENDSZER kontextusban, így a legtöbb nyomtatási feladat felhasználói módban futhat.

A Windows védett nyomtatási mód használatának követelményei a következők:

A Védett nyomtatás mód alapértelmezés szerint le van tiltva a Windows rendszerben (bár a Microsoft bejelentette, hogy a jövőbeni kiadásokban alapértelmezés szerint engedélyezve lesz).

1. 1. A Windows védett módot a következővel engedélyezheti és letilthatjaBeállítások elemrealkalmazás (Beállítások -> Bluetooth és nyomtatók -> Nyomtató és szkennerek).
   2. Kattintson aÁllítsa begombot a Windows védett nyomtatási mód szakaszában.
   3. Megjelenik egy üzenet, amely szerint a WPP-vel nem kompatibilis nyomtatók, nyomtatási sorok és illesztőprogramok eltávolításra kerülnek a számítógépről.Ezért azt javasoljuk, hogy a WPP engedélyezése előtt készítsen biztonsági másolatot a telepített nyomtató-illesztőprogramok és nyomtatók listájáról. Használja a következő PowerShell-parancsot a nyomtatók, illesztőprogramok és nyomtatóportok listázásához, és az eredmények CSV-fájlba mentéséhez:
      Get-Printer| Export-Csv C:listprinters.csv
      Használja az Export-WindowsDriver parancsmagot az összes telepített illesztőprogram exportálásához (mentéséhez).
   4. Indítsa újra a számítógépet.

Ha a Védett nyomtatási mód engedélyezve van, nem lehet inkompatibilis nyomtatókat és illesztőprogramokat telepíteni.

Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.

Javasolt olvasmány:Jelszóval védett PDF dokumentum nyomtatása

Operation could not be completed (error 0x000004ec).
This program is blocked by group policy. For more information, contact your system administrator.

A WPP blokkolja a harmadik féltől származó nyomtatók és illesztőprogramok telepítését is a Point and Print házirenden keresztül.

Mostantól külön beépített ADMX-sablon opció található a Windows csoportházirendekben a védett nyomtatási mód engedélyezéséhez vagy letiltásához.

1. Nyissa meg a helyi csoportházirend-szerkesztőt (gpedit.msc)
2. Menj ideSzámítógép konfigurációja->Adminisztrációs sablonok->Nyomtatók
3. Engedélyezze aA Windows által védett nyomtatás beállításaszakpolitikai lehetőség

A védett nyomtatási módot a rendszerleíró adatbázison keresztül is engedélyezheti. Számos duplaszó-paramétert kell létrehozni a rendszerleíró kulcs alattHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPhogy ezt megtegye.

• EnabledBy = 2
• WindowsProtectedPrintGroupPolicyState = 1
• WindowsProtectedPrintMode = 1
• WindowsProtectedPrintOobeConfigComplete =1

Totiltsa le a védett nyomtatástt, változtassa meg aEnabledByértéket0. Ezután törölje a többi beállításjegyzék-beállítást.

Ha a WPP mód nem kompatibilis egyes régebbi nyomtatóival, letilthatja a Védett nyomtatás módot. Ezt követően manuálisan újra kell telepítenie az illesztőprogramokat, és újra kell létrehoznia a nyomtatót.