Windows-beskyttet utskriftsmodus(WPP) er en ny utskriftssikkerhetsfunksjon introdusert i Windows 11 (versjon 24H2) og Windows Server 2025. Etter å ha aktivert Windows Protected Print Mode, er det ikke nødvendig å installere modellspesifikke skriverdrivere fra ulike leverandører på Windows. Den eldre utskriftsstakken vil bli erstattet avInternet Printing Protocol (IPP)med en universell driver. Denne funksjonen gir to viktige fordeler. For det første tilbyr den en universell løsning, noe som betyr at brukere ikke lenger trenger å søke etter, installere eller oppdatere skriverdrivere. For det andre forbedrer det sikkerheten ved å eliminere behovet for å installere tredjeparts driverkode på systemet.
Windows beskyttet utskriftsmodus hjelper til med å beskytte datamaskiner mot angrepsvektorer via utskriftstjenesten, for eksempel PrintNightmare (dette sikkerhetsproblemet førte til at Microsoft forbød installasjon av skriverdrivere uten administratorrettigheter). Det bidrar også til å beskytte mot sårbarheter i tredjeparts skriverdrivere.
Med beskyttet utskriftsmodus trenger ikke Windows lenger å kjøre driverkode i SYSTEM-konteksten, slik at de fleste utskriftsjobber kan kjøres i brukermodus.
Krav for å bruke Windows-beskyttet utskriftsmodus inkluderer:
Beskyttet utskriftsmodus er deaktivert som standard i Windows (selv om Microsoft har annonsert at den vil være aktivert som standard i fremtidige utgivelser).
- Du kan aktivere og deaktivere Windows-beskyttet modus ved å brukeInnstillingerapp (Innstillinger -> Bluetooth og skrivere -> Skriver og skannere).
- Klikk påSett oppi delen for Windows-beskyttet utskriftsmodus.
- Det vises en melding som sier at alle skrivere, utskriftskøer og drivere som er inkompatible med WPP vil bli fjernet fra datamaskinen.
Derfor anbefaler vi at du sikkerhetskopierer en liste over installerte skriverdrivere og skrivere før du aktiverer WPP. Bruk følgende PowerShell-kommando for å liste skrivere, drivere og utskriftsporter, og lagre resultatene i en CSV-fil:Get-Printer| Export-Csv C:listprinters.csv
Bruk Export-WindowsDriver-cmdleten for å eksportere (sikkerhetskopiere) alle installerte drivere. - Start datamaskinen på nytt.
Når beskyttet utskriftsmodus er aktivert, kan ikke inkompatible skrivere og drivere installeres.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Foreslått å lese:Hvordan skrive ut passordbeskyttet PDF-dokument
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP blokkerer også installasjonen av tredjeparts skrivere og drivere gjennom Point and Print-policyen.
Det er nå et separat innebygd ADMX-malalternativ i Windows Group Policies for å aktivere eller deaktivere beskyttet utskriftsmodus.
- Åpne den lokale GPO-editoren (
gpedit.msc) - Gå tilDatamaskinkonfigurasjon->Administrative maler->Skrivere
- AktiverKonfigurer Windows-beskyttet utskriftpolicyalternativ
Du kan også aktivere beskyttet utskriftsmodus gjennom registeret. Flere DWORD-parametere må opprettes under registernøkkelenHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPå gjøre dette.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- WindowsProtectedPrintMode = 1
- WindowsProtectedPrintOobeConfigComplete =1
Tildeaktiver Protected Print, endreEnabledByverdi til0. Deretter sletter du de gjenværende registeralternativene.
Hvis WPP-modus er inkompatibel med noen av dine eldre skrivere, kan du deaktivere beskyttet utskriftsmodus. Etter det må du installere driverne på nytt manuelt og gjenskape skriveren.
