„Windows“ apsaugotas spausdinimo režimas(WPP) yra nauja spausdinimo saugos funkcija, įdiegta „Windows 11“ (24H2 versija) ir „Windows Server 2025“. Įgalinus „Windows“ apsaugoto spausdinimo režimą, sistemoje „Windows“ nebereikia diegti konkretaus modelio spausdintuvo tvarkyklių iš įvairių tiekėjų. Pasenusi spaudinių krūva bus pakeista įInterneto spausdinimo protokolas (IPP)su universaliu vairuotoju. Ši funkcija suteikia du pagrindinius privalumus. Pirma, jis siūlo universalų sprendimą, o tai reiškia, kad vartotojams nebereikia ieškoti, įdiegti ar atnaujinti spausdintuvo tvarkyklių. Antra, tai padidina saugumą, nes nebereikia sistemoje įdiegti trečiosios šalies tvarkyklės kodo.
„Windows Protected Print Mode“ padeda apsaugoti kompiuterius nuo atakų vektorių per spausdinimo paslaugą, pvz., „PrintNightmare“ (dėl šios pažeidžiamumo „Microsoft“ uždraudė diegti spausdinimo tvarkykles be administratoriaus teisių). Tai taip pat padeda apsisaugoti nuo trečiųjų šalių spausdintuvų tvarkyklių pažeidžiamumo.
Naudojant apsaugoto spausdinimo režimą, Windows nebereikia vykdyti tvarkyklės kodo SISTEMOS kontekste, todėl dauguma spausdinimo užduočių gali būti vykdomos vartotojo režimu.
„Windows“ apsaugoto spausdinimo režimo naudojimo reikalavimai yra šie:
Apsaugoto spausdinimo režimas pagal numatytuosius nustatymus išjungtas sistemoje „Windows“ (nors „Microsoft“ paskelbė, kad būsimuose leidimuose jis bus įjungtas pagal numatytuosius nustatymus).
- Galite įjungti ir išjungti „Windows“ apsaugotą režimą naudodamiNustatymaiprograma (Nustatymai -> Bluetooth ir spausdintuvai -> Spausdintuvas ir skaitytuvai).
- SpustelėkiteNustatytimygtuką „Windows“ apsaugoto spausdinimo režimo skiltyje.
- Pasirodys pranešimas, kad visi spausdintuvai, spausdinimo eilės ir tvarkyklės, kurios nesuderinamos su WPP, bus pašalinti iš kompiuterio.
Todėl prieš įjungiant WPP rekomenduojame sukurti atsarginę įdiegtų spausdinimo tvarkyklių ir spausdintuvų sąrašo kopiją. Naudokite šią PowerShell komandą, kad pateiktumėte spausdintuvų, tvarkyklių ir spausdinimo prievadų sąrašą ir išsaugotumėte rezultatus CSV faile:Get-Printer| Export-Csv C:listprinters.csv
Norėdami eksportuoti (atsarginę kopiją) visas įdiegtas tvarkykles, naudokite „Export-WindowsDriver“ cmdlet. - Iš naujo paleiskite kompiuterį.
Kai įjungtas apsaugoto spausdinimo režimas, nesuderinamų spausdintuvų ir tvarkyklių įdiegti negalima.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Siūloma skaityti:Kaip atspausdinti slaptažodžiu apsaugotą PDF dokumentą
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP taip pat blokuoja trečiųjų šalių spausdintuvų ir tvarkyklių diegimą, taikydama „point and Print“ politiką.
Dabar „Windows“ grupės strategijose yra atskira integruota ADMX šablono parinktis, skirta įjungti arba išjungti apsaugotą spausdinimo režimą.
- Atidarykite vietinį GPO redaktorių (
gpedit.msc) - Eiti įKompiuterio konfigūracija->Administraciniai šablonai->Spausdintuvai
- ĮgalintiKonfigūruokite „Windows“ apsaugotą spausdinimąpolitikos galimybė
Taip pat galite įjungti apsaugotą spausdinimo režimą per registrą. Pagal registro raktą turi būti sukurti keli DWORD parametraiHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPtai padaryti.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- WindowsProtectedPrintMode = 1
- WindowsProtectedPrintOobeConfigComplete =1
Įišjungti apsaugotą spausdinimąt, pakeiskiteEnabledByvertė į0. Tada ištrinkite likusias registro parinktis.
Jei WPP režimas nesuderinamas su kai kuriais senais spausdintuvais, galite išjungti apsaugoto spausdinimo režimą. Po to turėsite iš naujo įdiegti tvarkykles rankiniu būdu ir iš naujo sukurti spausdintuvą.
