Modul de imprimare protejat Windows(WPP) este o nouă caracteristică de securitate a imprimării introdusă în Windows 11 (versiunea 24H2) și Windows Server 2025. După activarea modului de imprimare protejat Windows, nu este nevoie să instalați drivere de imprimantă specifice modelului de la diverși furnizori pe Windows. Stiva de printare moștenită va fi înlocuită cuProtocolul de imprimare prin Internet (IPP)cu un driver universal. Această caracteristică oferă două beneficii cheie. În primul rând, oferă o soluție universală, ceea ce înseamnă că utilizatorii nu mai trebuie să caute, să instaleze sau să actualizeze driverele de imprimantă. În al doilea rând, îmbunătățește securitatea prin eliminarea necesității de a instala codul de driver terță parte pe sistem.
Modul de imprimare protejat Windows ajută la protejarea computerelor împotriva vectorilor de atac prin intermediul serviciului de imprimare, cum ar fi PrintNightmare (această vulnerabilitate a determinat Microsoft să interzică instalarea driverelor de imprimare fără drepturi de administrator). De asemenea, ajută la protejarea împotriva vulnerabilităților în driverele de imprimantă terță parte.
Cu modul de imprimare protejat, Windows nu mai trebuie să execute cod de driver în contextul SISTEMULUI, permițând ca majoritatea lucrărilor de imprimare să ruleze în modul utilizator.
Cerințele pentru utilizarea modului de imprimare protejat Windows includ:
Modul de imprimare protejată este dezactivat implicit în Windows (deși Microsoft a anunțat că va fi activat implicit în versiunile viitoare).
- Puteți activa și dezactiva Modul protejat Windows folosindSetăriaplicație (Setări -> Bluetooth și imprimante -> Imprimantă și scanere).
- Faceți clic peÎnființatbutonul din secțiunea mod de imprimare protejat Windows.
- Va apărea un mesaj care spune că toate imprimantele, cozile de imprimare și driverele care sunt incompatibile cu WPP vor fi eliminate de pe computer.
Prin urmare, vă recomandăm să faceți o copie de rezervă a unei liste de drivere de imprimare și imprimante instalate înainte de a activa WPP. Utilizați următoarea comandă PowerShell pentru a lista imprimantele, driverele și porturile de imprimare și pentru a salva rezultatele într-un fișier CSV:Get-Printer| Export-Csv C:listprinters.csv
Utilizați cmdlet-ul Export-WindowsDriver pentru a exporta (backup) toate driverele instalate. - Reporniți computerul.
Când Modul de imprimare protejat este activat, imprimantele și driverele incompatibile nu pot fi instalate.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Lectură sugerată:Cum să imprimați un document PDF protejat prin parolă
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP blochează, de asemenea, instalarea de imprimante și drivere terță parte prin politica Point and Print.
Există acum o opțiune separată de șablon ADMX încorporată în Politicile de grup Windows pentru activarea sau dezactivarea modului de imprimare protejat.
- Deschideți editorul GPO local (
gpedit.msc) - Du-te laConfigurarea computerului->Șabloane administrative->Imprimante
- ActivațiConfigurați imprimarea protejată Windowsopțiune de politică
De asemenea, puteți activa modul de imprimare protejată prin intermediul registrului. Mai mulți parametri DWORD trebuie creați sub cheia de registryHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPpentru a face asta.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- WindowsProtectedPrintMode = 1
- WindowsProtectedPrintOobeConfigComplete =1
Ladezactivați Protected Print, schimbaEnabledByvaloare pentru0. Apoi, ștergeți opțiunile de registry rămase.
Dacă modul WPP este incompatibil cu unele dintre imprimantele dvs. vechi, puteți dezactiva modul de imprimare protejată. După aceea, va trebui să reinstalați driverele manual și să recreați imprimanta.
