Lesen Sie mehr über die Aktivierung von Windows Protected Print (WPP)
Am 1. Oktober 2024 startete Microsoft Windows Protected Print Mode (WPP), eine sicherheitsoptimierte Druckplattform, die neue Druckschwachstellen, wie PrintNightmare im Jahr 2021, und Angriffe verhindern soll. Die PrintNightmare-Schwachstelle beispielsweise ermöglichte es Angreifern, Schadcode über Windows-Print-Spooler aus der Ferne auszuführen.
Microsoft stellte fest, dass die meisten Druckschwachstellen durch ältere Treiber verursacht wurden, die mit vielen modernen Sicherheitsmigrationen nicht kompatibel sind. Die Lösung besteht darin, die Verwendung von Treibern von Drittanbietern zu blockieren und stattdessen standardmäßig nur IPP-Druck zu verwenden. Dadurch werden Installationen von IP/TCP-Druckern und der direkte IP-Druck in Ihrem vorhandenen Druck-Stack verhindert.
Microsoft veröffentlichte WPP am Oktober 1 als Teil seiner Windows 11 Version 24H2 Security Baseline-Version. WPP ist derzeit nicht standardmäßig aktiviert, aber es ist geplant, WPP bis 2027—dates zur Standardkonfiguration zu machen (Änderungen vorbehalten).
Warum Vasion Print -Kunden WPP nicht aktivieren müssen
Der Druck-Stack von Vasion Print-Kunden ist bereits geschützt:
- Sie haben Ihre Druckserver abgeschafft.
- Vasion Print überprüft die Treiber und erlaubt nur die Installation zertifizierter Treiber.
- Sie haben die volle zentrale Kontrolle über alle Treiber, um zu überprüfen, ob nur zertifizierte Treiber verwendet werden.
- Sie können Vasion Print so konfigurieren, dass die Installation von Treibern außerhalb unseres Systems verhindert wird.
Aus diesem Grund war keiner unserer Kunden während des Höhepunkts von PrintNightmare von der Schwachstelle betroffen.
WPP ist derzeit nicht standardmäßig aktiviert und wir empfehlen aktuell auch nicht, den Windows Protected Print Mode zu aktivieren. Wir aktualisieren Vasion Print , damit es mit WPP kompatibel ist, um sicherzustellen, dass Sie keine Unterbrechungen haben, wenn Sie es in Zukunft aktivieren.
Sie haben Fragen, wir haben Antworten
F: Muss ich WPP aktivieren, um sicherzustellen, dass meine Druckumgebung sicher ist?
A: Nein. Mit Vasion Print sind Sie bereits sicher. Durch die Abschaffung Ihrer Druckserver haben Sie auch eine große Angriffsfläche in Ihrer Druckumgebung beseitigt.
F: Wie wirkt sich Windows Protected Print Mode (WPP) auf meine Druckumgebung aus, wenn es aktiviert ist?
A: Wenn Sie WPP aktivieren, können Sie die Windows-Computer, auf denen WPP aktiviert ist, nicht mehr verwalten. Sie verlieren auch den Zugriff auf viele erweiterte Funktionen, da WPP sie nicht unterstützt.
- Installationsbeschränkungen: Dadurch können Sie keine TCP- oder IP-Drucker installieren und nicht von diesen Ports drucken, da nur IPP-Druck möglich ist.
- Entfernen von Treibern und Warteschlangen: Es werden automatisch alle vorhandenen Treiber und Warteschlangen aus Ihrer Umgebung entfernt.
- Neukonfiguration erforderlich: Sie müssen alle Druckwarteschlangen an einem einzigen IPP-Port neu konfigurieren.
F: Woher weiß ich, ob meine Drucker WPP unterstützen?
A: WPP unterstützt alle Mopria-zertifizierten Drucker. Glücklicherweise haben alle namhaften Druckerhersteller ihre Produkte mit Mopria zertifiziert, daher sollte dies kein Grund zur Sorge sein. Um herauszufinden, welche Ihrer Drucker diese Zertifizierung erfüllen, lesen Sie die Liste der zertifizierten Produkte .
F: Wird Windows Protected Print Mode (WPP) von Vasion Print unterstützt?
A: Wir aktualisieren Vasion Print auf Kompatibilität mit dem WPP-Modus, um sicherzustellen, dass Ihre Druckumgebung nicht gestört wird. Im weiteren Verlauf werden wir weitere Aktualisierungen vornehmen.
F: Was ist, wenn ich WPP bereits aktiviert habe?
A: Sie haben wahrscheinlich bemerkt, dass alle TCP/IP-Drucker, Warteschlangen oder Treiber von Drittanbietern aus Ihrer Druckerliste verschwunden sind und der direkte IP-Druck nicht mehr funktioniert. Aber keine Sorge, das lässt sich rückgängig machen.
Deaktivieren Sie zunächst die WPP-Einstellungen. Anschließend werden alle zuvor bereitgestellten Drucker und Warteschlangen wiederhergestellt. Die manuell hochgeladenen Drucker können jedoch nicht wiederhergestellt werden und müssen erneut hinzugefügt werden. Wenn Sie Hilfe benötigen, wenden Sie sich bitte an das Support-Team von Vasion.
F: An wen kann ich mich wenden, wenn ich weitere Fragen habe?
A: Bitte wenden Sie sich an das Support-Team von Vasion wenn Sie Fragen oder Bedenken haben.