Захищений режим друку Windows(WPP) — це нова функція безпеки друку, представлена в Windows 11 (версія 24H2) і Windows Server 2025. Після ввімкнення режиму захищеного друку Windows не потрібно встановлювати драйвери принтера для певної моделі від різних постачальників у Windows. Застарілий стек друку буде замінено наІнтернет-протокол друку (IPP)з універсальним драйвером. Ця функція пропонує дві ключові переваги. По-перше, він пропонує універсальне рішення, тобто користувачам більше не потрібно шукати, встановлювати або оновлювати драйвери принтера. По-друге, це покращує безпеку, усуваючи необхідність інсталювати код стороннього драйвера в системі.
Захищений режим друку Windows допомагає захистити комп’ютери від векторів атак через службу друку, наприклад PrintNightmare (ця вразливість змусила Microsoft заборонити встановлення драйверів друку без прав адміністратора). Це також допомагає захистити від уразливостей у сторонніх драйверах принтера.
Завдяки захищеному режиму друку Windows більше не потрібно виконувати код драйвера в контексті SYSTEM, що дозволяє виконувати більшість завдань друку в режимі користувача.
Вимоги для використання захищеного режиму друку Windows включають:
- Підтримується, починаючи з Windows 11 24H2 і Windows Server 2025
- Сумісний зЛише принтери, сертифіковані Mopria. Theофіційна сторінка проекту Mopriaмістить список сертифікованих принтерів. Більшість сучасних принтерів таких брендів, як Canon, HP, Epson, Dell, Brother, Toshiba та Ricoh, підтримують Mopria.
- WPP використовує стек IPP (на основі HTTP), тому комп’ютер повинен матиДрайвер класу Microsoft IPPдрайвер друку (встановлюється в Windows за замовчуванням)
- Протоколи друку IPP та протоколи друку IPPS мають бути ввімкнені в налаштуваннях принтера (залежно від постачальника)
- Принтер має бути доступний з комп’ютера користувача через порти TCP/UDP631.
Режим захищеного друку вимкнено за замовчуванням у Windows (хоча Microsoft оголосила, що він буде ввімкнено за замовчуванням у наступних випусках).
- Ви можете вмикати та вимикати захищений режим Windows за допомогоюНалаштування(Налаштування -> Bluetooth і принтери -> Принтери та сканери).
- Натисніть наНалаштуватиу розділі захищеного режиму друку Windows.
- З’явиться повідомлення про те, що всі принтери, черги друку та драйвери, несумісні з WPP, буде видалено з комп’ютера.
Тому ми рекомендуємо створити резервну копію списку встановлених драйверів друку та принтерів перед увімкненням WPP. Використовуйте наведену нижче команду PowerShell, щоб створити список принтерів, драйверів і портів друку та зберегти результати у файлі CSV:Get-Printer| Export-Csv C:listprinters.csv
Використовуйте командлет Export-WindowsDriver для експорту (резервного копіювання) усіх встановлених драйверів. - Перезавантажте комп'ютер.
Коли ввімкнено режим захищеного друку, несумісні принтери та драйвери встановити неможливо.
Adding a printer driver is not supported right now because Windows protected print is turned on. Turn it off first or contact your system admin if you're using a work or school device.
Рекомендовано прочитати:Як надрукувати PDF-документ, захищений паролем
Operation could not be completed (error 0x000004ec). This program is blocked by group policy. For more information, contact your system administrator.
WPP також блокує встановлення принтерів і драйверів сторонніх виробників за допомогою політики «Вказуй і друкуй».
Тепер у групових політиках Windows є окремий вбудований параметр шаблону ADMX для ввімкнення або вимкнення захищеного режиму друку.
- Відкрийте локальний редактор GPO (
gpedit.msc) - Перейти доКонфігурація комп'ютера->Адміністративні шаблони->Принтери
- УвімкнітьНалаштувати захищений друк Windowsваріант політики
Ви також можете ввімкнути режим захищеного друку через реєстр. У розділі реєстру необхідно створити кілька параметрів DWORDHKLMSOFTWAREPoliciesMicrosoftWindows NTPrintersWPPщоб зробити це.
- EnabledBy = 2
- WindowsProtectedPrintGroupPolicyState = 1
- WindowsProtectedPrintMode = 1
- WindowsProtectedPrintOobeConfigComplete =1
довимкнути захищену друкt, змінитиEnabledByзначення для0. Потім видаліть решту параметрів реєстру.
Якщо режим WPP несумісний із деякими застарілими принтерами, ви можете вимкнути режим захищеного друку. Після цього вам доведеться перевстановити драйвери вручну та заново створити принтер.
