Modo de impresión protegido de Windows(WPP) es una nueva característica de seguridad de impresión introducida en Windows 11 (versión 24H2) y Windows Server 2025. Después de habilitar el Modo de impresión protegida de Windows, no es necesario instalar controladores de impresora específicos del modelo de varios proveedores en Windows. La pila de impresión heredada será reemplazada por laProtocolo de impresión de Internet (IPP)con un controlador universal. Esta característica ofrece dos beneficios clave. En primer lugar, ofrece una solución universal, lo que significa que los usuarios ya no necesitan buscar, instalar o actualizar controladores de impresora. En segundo lugar, mejora la seguridad al eliminar la necesidad de instalar un código de controlador de terceros en el sistema.
El modo de impresión protegida de Windows ayuda a proteger las computadoras de vectores de ataque a través del servicio de impresión, como PrintNightmare (esta vulnerabilidad hizo que Microsoft prohibiera la instalación de controladores de impresión sin derechos de administrador). También ayuda a proteger contra vulnerabilidades en controladores de impresora de terceros.
Con el modo de impresión protegida, Windows ya no necesita ejecutar el código del controlador en el contexto del SISTEMA, lo que permite que la mayoría de los trabajos de impresión se ejecuten en modo de usuario.
Los requisitos para utilizar el modo de impresión protegida de Windows incluyen:
El modo de impresión protegida está desactivado de forma predeterminada en Windows (aunque Microsoft ha anunciado que estará habilitado de forma predeterminada en versiones futuras).
- Puede habilitar y deshabilitar el modo protegido de Windows usando elAjustesaplicación (Configuración -> Bluetooth e impresoras -> Impresoras y escáneres).
- Haga clic enConfiguraciónen la sección Modo de impresión protegido de Windows.
- Aparecerá un mensaje indicando que todas las impresoras, colas de impresión y controladores que sean incompatibles con WPP se eliminarán de la computadora.
Por lo tanto, recomendamos hacer una copia de seguridad de una lista de impresoras y controladores de impresión instalados antes de habilitar WPP. Utilice el siguiente comando de PowerShell para enumerar impresoras, controladores y puertos de impresión, y guarde los resultados en un archivo CSV:Get-Printer| Export-Csv C:listprinters.csv
Utilice el cmdlet Export-WindowsDriver para exportar (hacer una copia de seguridad) de todos los controladores instalados. - Reinicie la computadora.
Cuando el modo de impresión protegida está habilitado, no se pueden instalar impresoras ni controladores incompatibles.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Más información:Configurar el tamaño de registro del Visor de eventos en Windows
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP también bloquea la instalación de impresoras y controladores de terceros a través de la política Point and Print.
Ahora hay una opción de plantilla ADMX incorporada separada en las Políticas de grupo de Windows para habilitar o deshabilitar el modo de impresión protegida.
- Abra el editor de GPO local (
gpedit.msc) - Ir aConfiguración de la computadora->Plantillas administrativas->Impresoras
- Habilitar elConfigurar la impresión protegida de Windowsopción de política
También puede habilitar el modo de impresión protegida a través del registro. Se deben crear varios parámetros DWORD bajo la clave de registroHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPpara hacer esto.
- Habilitado por = 2
- Estado de política de grupo de impresión protegida de Windows = 1
- Modo de impresión protegido de Windows = 1
- WindowsProtectedPrintOobeConfigComplete =1
Adesactivar la impresión protegidat, cambiar elHabilitado porvalor a0. Luego, elimine las opciones de registro restantes.
Si el modo WPP es incompatible con algunas de sus impresoras heredadas, puede desactivar el modo de Impresión protegida. Después de eso, tendrás que reinstalar los controladores manualmente y volver a crear la impresora.
