Alles, was Sie über Microsoft Windows Protected Print (WPP) wissen sollten

Am 1. Oktober 2024 startete Microsoft den Windows Protected Print Mode (WPP), eine sicherheitsverbesserte Druckplattform, um zukünftige Druckschwachstellen und -angriffe zu verhindern, wie beispielsweise PrintNightmare im Jahr 2021. Diese Schwachstelle ermöglichte Angreifern den Zugriff auf die Fernsteuerung von schädlichem Code über Windows-Druckerspooler.

Microsoft stellte fest, dass die meisten Druckschwachstellen durch ältere Treiber verursacht wurden, die mit vielen modernen Sicherheitsmigrationen nicht kompatibel sind. Ihre Lösung besteht darin, die Verwendung von Drittanbietertreibern zu blockieren und stattdessen ausschließlich IPP-Druck zu verwenden. Dies verhindert jegliche Installationen von IP/TCP-Druckern und direkte IP-Drucke in Ihrem bestehenden Druckstapel.

Microsoft veröffentlichte WPP am 1. Oktober im Rahmen ihrer Windows 11 Version 24H2 Sicherheitsbasisveröffentlichung. WPP ist derzeit nicht standardmäßig aktiviert, aber der Plan ist, dass WPP bis 2027 die Standardkonfiguration sein wird - Daten können sich ändern. 

Warum PrinterLogic-Kunden WPP nicht aktivieren müssen

Der Druckstapel von PrinterLogic-Kunden ist bereits sicher und geschützt:

1. Sie haben Ihre Druckserver eliminiert. 

2. PrinterLogic überprüft und erlaubt nur die Installation von zertifizierten Treibern.

3. Sie haben volle zentrale Kontrolle über alle Treiber, um sicherzustellen, dass nur zertifizierte Treiber verwendet werden.

4. Sie können PrinterLogic so konfigurieren, dass die Installation von Treibern außerhalb unseres Systems verhindert wird. 

Deshalb wurden während des Höhepunkts von PrintNightmare keine unserer Kunden von der Schwachstelle betroffen. 

Da WPP derzeit nicht standardmäßig aktiviert ist, empfehlen wir, mit der Aktivierung des Windows Protected Print Mode zu warten. Wir aktualisieren PrinterLogic, um mit WPP kompatibel zu sein, um sicherzustellen, dass Sie keine Unterbrechungen haben, wenn Sie es in Zukunft aktivieren. 

Muss ich WPP aktivieren, um sicherzustellen, dass meine Druckumgebung sicher ist?

Nein. Mit PrinterLogic sind Sie bereits sicher. Durch die Eliminierung Ihrer Druckserver haben Sie auch eine große Angriffsfläche in Ihrer Druckumgebung beseitigt. 

Wie wird sich der Windows Protected Print Mode auf meine Druckumgebung auswirken, wenn er aktiviert ist? 

Durch die Aktivierung von WPP können Sie die Windows-Maschinen, auf denen WPP aktiviert ist, nicht mehr verwalten. Sie verlieren auch den Zugriff auf viele erweiterte Funktionen, da WPP diese nicht unterstützt. 

• Installationsbeschränkungen: Es wird Ihre Fähigkeit deaktivieren, TCP- oder IP-Drucker zu installieren und von diesen Ports zu drucken, da nur IPP-Druck erlaubt ist. 

• Treiber- und Warteschlangenentfernung: Es wird automatisch alle vorhandenen Treiber und Druckwarteschlangen aus Ihrer Umgebung entfernen 

• Erforderliche Neukonfiguration: Sie müssen alle Druckwarteschlangen neu konfigurieren, um nur an einem IPP-Port zu arbeiten. 

Woher weiß ich, ob meine Drucker WPP unterstützen?

WPP unterstützt alle Mopria-zertifizierten Drucker. Zum Glück haben alle bekannten Druckerherstellermarken ihre Produkte mit Mopria zertifiziert, daher sollte dies kein Grund zur Sorge sein. Um herauszufinden, welche Ihrer Drucker diese Zertifizierung erfüllen, überprüfen Sie ihre zertifizierte Produktliste. 

Unterstützt PrinterLogic den Windows Protected Print Mode? 

Wir aktualisieren PrinterLogic, um mit dem WPP-Modus kompatibel zu sein, um sicherzustellen, dass Ihre Druckumgebung keine Unterbrechungen erfährt. Wir werden mit weiteren Updates folgen, während wir weiter voranschreiten. 

Was, wenn ich WPP bereits aktiviert habe?

Sie haben wahrscheinlich bemerkt, dass alle TCP/IP-Drucker, Warteschlangen oder Drittanbietertreiber aus Ihrer Druckerliste verschwunden sind und der direkte IP-Druck vollständig aufgehört hat zu funktionieren. Aber keine Sorge, dies ist umkehrbar. 

Deaktivieren Sie zunächst die WPP-Einstellungen. Dann werden alle zuvor bereitgestellten Drucker und Warteschlangen wiederhergestellt. Manuell hochgeladene Drucker können jedoch nicht wiederhergestellt werden und müssen erneut hinzugefügt werden. Wenn Sie Hilfe benötigen, wenden Sie sich bitte an das Support-Team von Vasion. 

An wen sollte ich mich wenden, wenn ich weitere Fragen habe?

Bitte wenden Sie sich an das Support-Team von Vasion, wenn Sie Fragen oder Bedenken haben.