10 avril 2024

Tout ce que vous devez savoir sur l'impression protégée Windows (WPP) de Microsoft

Claire Mayfield

Lisez ceci sur l'utilisation de l'impression protégée Windows (WPP)

Le 1er octobre 2024, Microsoft a lancé le mode d'impression protégée Windows (WPP), une plateforme d'impression sécurisée visant à prévenir les futures vulnérabilités et attaques liées à l'impression, telles que PrintNightmare en 2021. Cette vulnérabilité permettait à des attaquants d'accéder à distance et d'exécuter du code malveillant via les spouleurs d'impression Windows.
Microsoft a déterminé que la plupart des vulnérabilités liées à l'impression étaient causées par d'anciens pilotes incompatibles avec de nombreuses infrastructures de sécurité modernes. Sa solution consiste à bloquer l'utilisation de pilotes tiers et de passer par défaut à l'impression IPP uniquement. Cela empêche toute installation d'imprimantes IP/TCP et d'impression IP directe dans votre infrastructure d'impression existante.
Microsoft a intégré WPP dans la version 24H2 de Windows 11. WPP n'est pas activé par défaut pour le moment, mais devrait devenir la configuration par défaut d'ici 2027 - dates sujettes à modification.

Pourquoi les clients de Vasion Print (anciennement PrinterLogic) n'ont pas besoin d'activer WPP.

Les impressions des clients de Vasion Print sont déjà sécurisées et protégées :
  1. Vous avez éliminé vos serveurs d'impression.
  2. Vasion Print vérifie et autorise l'installation de pilotes certifiés uniquement.
  3. Vous avez un contrôle centralisé total sur tous les pilotes pour vérifier que seuls ceux certifiés sont utilisés.
  4. Vous pouvez configurer Vasion Print pour empêcher l'installation de pilotes provenant de l'extérieur de notre système.
De ce fait, pendant le pic de PrintNightmare, aucun de nos clients n'a été affecté par la vulnérabilité.
Bien que WPP ne soit pas activé par défaut pour le moment, nous recommandons de ne pas activer le mode d'impression protégée Windows. Nous mettons à jour Vasion Print pour le rendre compatible avec WPP afin de veiller à ce qu'il n'y ait aucune perturbation si vous l'activez à l'avenir.

Vous avez des questions, nous avons des réponses

Q : Dois-je activer WPP pour garantir la sécurité de mon environnement d'impression ?
R : Non. Avec Vasion Print, l'impression est déjà protégée. En éliminant vos serveurs d'impression, vous avez également éliminé une importante surface d'attaque dans votre environnement d'impression.
Q : Comment le mode d'impression protégée Windows affectera-t-il mon environnement d'impression s'il est activé ?
R : En activant WPP, vous ne pourrez plus gérer les postes Windows sur lesquels WPP est activé. Vous perdrez également l'accès à de nombreuses fonctionnalités avancées car WPP ne les prend pas en charge.
  • Restrictions d'installation : Vous ne pourrez plus installer d'imprimantes TCP ou IP ni imprimer à partir de ces ports, car cela ne permet que l'impression IPP.
  • Suppression de pilotes et de files d'impression : Tous les pilotes existants et toutes les files d'impression seront supprimés de votre environnement.
  • Reconfiguration requise : Il vous faudra reconfigurer toutes les files d'impression pour qu'elles utilisent uniquement un port IPP.
Q : Comment savoir si mes imprimantes prennent en charge WPP ?
R : WPP prend en charge toutes les imprimantes certifiées Mopria. Heureusement, toutes les marques populaires d'imprimantes ont certifié leurs produits avec Mopria, donc cela ne devrait pas être une source de préoccupation. Pour savoir lesquelles de vos imprimantes répondent à cette certification, consultez la liste des produits certifiés.
Q : Vasion Print prend-il en charge le mode d'impression protégée Windows ?
R : Nous mettons à jour Vasion Print pour le rendre compatible avec le mode WPP afin d'éviter toute perturbation dans votre environnement d'impression. Nous vous tiendrons informés au fur et à mesure de notre avancement.
Q : Et si j'ai déjà activé WPP ?
R : Vous avez probablement remarqué que les imprimantes TCP/IP, les files d'impression et les pilote tiers ont disparu de votre liste d'imprimantes et que l'impression IP directe ne fonctionne plus du tout. Mais ne vous inquiétez pas, Ceci est réversible.
Tout d'abord, désactivez les paramètres WPP. Ensuite, toutes les imprimantes et files d'impression précédemment déployées seront restaurées. Cependant, les imprimantes ajoutées manuellement ne peuvent pas être restaurées et doivent être ajoutées à nouveau. Si vous avez besoin d'aide, veuillez contacter l'équipe de support de Vasion.
Q : À qui dois-je m'adresser si j'ai des questions supplémentaires ?
R : Merci de contacter l'équipe de support de Vasion si vous avez des questions ou des préoccupations.
Default Title | Vasion