Windows Protected Print – Alles, was Sie über das Drucken wissen, ändert sich

Beim Drucken unter Windows hat sich in den letzten 25 Jahren seit der Einführung des V3-Druckertreibermodells mit Windows 2000 kaum etwas verändert. Damals bestand das Ziel darin, den Druckvorgang für Benutzer zu vereinfachen. Die Einführung von „Point and Print“ ermöglichte die Installation von Druckertreibern, ohne dass lokale Administratorrechte erforderlich waren. Dieser Ansatz kam zwar Benutzern und Administratoren zugute, führte jedoch auch zu Schwachstellen, die moderne Hacker ausnutzen könnten, was zu Sicherheitsproblemen wie dem „Print Nightmare“-Fehler führte. Tatsächlich machten druckbezogene Fälle 9 % aller Meldungen an das Microsoft Security Response Center aus. Etwas musste sich ändern. Und das hat es.

Microsoft führt den geschützen Druckmodus von Windows ein

Mit Windows Protected Print (WPP) verändert Microsoft die Art und Weise, wie das Drucken funktioniert. Sobald WPP aktiviert ist, verhindert es die Installation von V3- oder V4-Druckertreibern, sei es über Point-and-Print oder manuelle Einrichtung. Darüber hinaus funktionieren alle vorhandenen V3- oder V4-Treiber nicht mehr. Das Drucken ist nur mit Mopria-zertifizierten Druckern möglich, die den Microsoft IPP Treiber verwenden. Windows Protected Print wurde mit Windows 11 24H2 (veröffentlicht am 1. Oktober 2024) eingeführt und wird auch Teil von Windows Server 2025 sein. Die Standardeinstellung für WPP ist zunächst deaktiviert, Microsoft hat jedoch angekündigt, diesen in einigen Jahren auf „aktiviert“ zu ändern.
Die Aktivierung des WPP-Modus ist sehr einfach. Wenn der Benutzer den regulären Abschnitt „Drucker und Scanner“ von Windows 11 aufruft, wird dem Benutzer die Option zum „Einrichten“ des Windows-geschützten Druckmodus angezeigt.

Durch die Aktivierung des WPP-Modus werden vorhandene Druckertreiber beschädigt. Daher muss der Benutzer über lokale Administratorrechte verfügen, um dies zu tun. Dadurch wird sichergestellt, dass IT-Abteilungen nicht mit Benutzern überhäuft werden, die sich darüber beschweren, dass das Drucken nicht mehr funktioniert, nur weil sie herausfinden wollten: „Was bewirkt diese Schaltfläche?“ Derzeit wird empfohlen, dass Unternehmen den geschützten Windows-Druckmodus mithilfe von Gruppenrichtlinien deaktivieren, um eine versehentliche Unterbrechung des Druckvorgangs zu vermeiden. Erst wenn die Organisation bestätigt hat, dass ihre Drucker mit WPP kompatibel sind und die Funktionalität des Microsoft IPP Treibers für ihre Druckanforderungen gut genug ist, sollte sie die Erstellung eines Rollout-Plans für WPP in Betracht ziehen.

Wie passt Mopria in dieses Bild?

Die Mopria Alliance wurde 2013 von Canon, HP, Samsung und Xerox gegründet. Viele andere Unternehmen aus der Druck und Scanbranche, wie beispielsweise Adobe, Brother, Lexmark, Konica Minolta, Kyocera, Microsoft, OKI, Ricoh und Toshiba sind der Allianz inzwischen beigetreten. Die Mission besteht darin, universelle Standards und Lösungen für das Drucken und Scannen bereitzustellen. Es gibt mehr als 8.500 Mopria-zertifizierte Drucker- und Scannermodelle von Unternehmen in 24 Ländern mit über 120 Millionen Geräten im Einsatz. Kurz gesagt, Mopria ist das Zusammenkommen aller Druckbeteiligten, um sicherzustellen, dass Drucken „einfach funktioniert“.

Wenn WPP aktiviert ist, können laut Microsoft nur Mopria-zertifizierte Drucker installiert werden. Als Tochterunternehmen von Canon, einem der Gründungsmitglieder der Mopria Alliance, ist NT-ware seit vielen Jahren mit Mopria verbunden und wir haben Zugriff auf alle erforderlichen Spezifikationen und Zertifizierungstools. uniFLOW Server ist seit 2020 von Mopria zertifiziert.

Wann werden uniFLOW und uniFLOW Online mit Windows Protected Print kompatibel sein?

Wir aktualisieren und zertifizieren derzeit unseren Mopria-kompatiblen Dienst erneut auf die neueste Mopria-Spezifikation, um die größtmögliche Unterstützung von Windows 11 und dem Windows Protected Print-Modus zu erhalten. Wir gehen davon aus, dass dies Teil der für Februar 2025 geplanten Einführung von uniFLOW Server 2025 LTS sein wird. Für uniFLOW Online wird der Support kurz danach erfolgen.