Windows 11 krijgt een nieuwe Protected Print Mode (WPP) om printerstuurprogramma’s te verwijderen

• Windows Protected Print Mode wijkt af van oudere printerdrivers.
• De nieuwe printstapel is veiliger en gestroomlijnder.
• Het enige voorbehoud is dat het alleen werkt met Mopria-gecertificeerde printers.

Microsoft moderniseert eindelijk het printsysteem voor Windows 11 en toekomstige releases met de nieuwe “Windows Protected Print Mode” (WPP) die tot doel heeft meer beveiliging te bieden en een nieuwe implementatie die afwijkt van traditionele printerstuurprogramma’s.

De Windows Protected Print Mode is een nieuwe codestapel waarmee printers verbinding kunnen maken met Windows 11 en kunnen werken zonder stuurprogramma’s van derden te installeren. Het werkt gewoon. Bovendien, en wellicht nog belangrijker, is het een technologie die de veiligheid van het drukproces vergroot. Het werkt door de printspooler en instellingen te isoleren van de rest van het besturingssysteem, wat het op zijn beurt moeilijker maakt voor kwaadwillende personen om kwetsbaarheden te misbruiken en uw computer in gevaar brengen.

De beveiligde afdrukmodus blokkeert printerstuurprogramma’s van derden, wat een bron van kwetsbaarheden kan zijn, wat betekent dat alleen stuurprogramma’s die Microsoft digitaal heeft ondertekend, in het besturingssysteem kunnen worden gebruikt. Als gevolg hiervan worden alleen Mopria-gecertificeerde printers (die strenge beveiligingstests hebben ondergaan) ondersteund.

De nieuwe stack is beschikbaar als preview op Windows 11 build 26016 in het Canarische Kanaal, en is standaard niet ingeschakeld, wat betekent dat het besturingssysteem geen beperkingen kent en dat u elke printer kunt installeren. Nadat u WPP heeft ingeschakeld, kunt u echter alleen Mopria-gecertificeerde printers instellen.

Als u een Mopria-printer heeft, moet u de printerstack handmatig inschakelen op Lokaal groepsbeleid > Computerconfiguratie > Beheersjablonen > Printers door “Windows beveiligd afdrukken configureren” in te stellen op “Ingeschakeld. ”

Volgens Microsoft zijn er een paar redenen voor deze nieuwe stackimplementatie. De belangrijkste reden is dat printers een aantal aanvallen hebben ondergaan en dat er een betere beveiliging nodig was. Misschien wel de meest herkende was de zogenaamde “Print Nightmare”, , een bug die de installatie van stuurprogramma’s op afstand mogelijk maakte en de aanvaller in staat stelde toegang te krijgen tot het systeem rechten.

Ten tweede is het afdruksysteem op Windows al meer dan twintig jaar vrijwel hetzelfde en was de modernisering van de stapel te laat.

Compatibiliteit is een ander aspect dat Microsoft wilde aanpakken, en hoewel deze aanpak de meeste oudere printers niet ondersteunt en enkele beperkingen kent, wordt er een nieuw raamwerk opgezet om toekomstige apparaten compatibeler en veiliger te maken.

Het is belangrijk op te merken dat deze implementatie zich in de beginfase bevindt. In de toekomst is het bedrijf van plan een interface te bouwen om de functie te beheren en de beveiliging van de nieuwe printstack verder te verbeteren.