Tout ce que vous devez savoir sur Microsoft Windows Protected Print (WPP)

Le 1er octobre 2024, Microsoft a lancé le mode d'impression protégée Windows (WPP), une plateforme d'impression sécurisée pour prévenir les futures vulnérabilités et attaques d'impression, comme PrintNightmare en 2021. Cette vulnérabilité permettait aux attaquants d'exécuter à distance du code exploité via les spoolers d'impression Windows.

Microsoft a identifié que la plupart des vulnérabilités d'impression étaient causées par des pilotes plus anciens, incompatibles avec de nombreuses migrations de sécurité modernes. Leur solution consiste à bloquer l'utilisation de pilotes tiers et à privilégier l'impression IPP uniquement. Cela empêchera toute installation d'imprimantes IP/TCP et d'impression directe IP dans votre pile d'impression existante.

Microsoft a publié WPP le 1er octobre dans le cadre de leur version de base de sécurité Windows 11 version 24H2. WPP n'est pas activé par défaut pour le moment, mais il est prévu que WPP devienne la configuration par défaut d'ici 2027—dates sujettes à changement. 

Pourquoi les clients de PrinterLogic n'ont-ils pas besoin d'activer WPP

La pile d'impression des clients de PrinterLogic est déjà sécurisée et protégée :

1. Vous avez éliminé vos serveurs d'impression. 

2. PrinterLogic vérifie et autorise l'installation de pilotes certifiés uniquement.

3. Vous avez un contrôle centralisé complet sur tous les pilotes pour vérifier que seuls les pilotes certifiés sont utilisés.

4. Vous pouvez configurer PrinterLogic pour empêcher l'installation de pilotes extérieurs à notre système. 

En raison de cela, lors de la crise de PrintNightmare, aucun de nos clients n'a été affecté par la vulnérabilité. 

Bien que WPP ne soit pas activé par défaut pour le moment, nous recommandons de ne pas activer le mode d'impression protégée Windows. Nous mettons à jour PrinterLogic pour être compatible avec WPP afin de vous assurer de n'avoir aucune interruption si vous l'activez à l'avenir. 

Dois-je activer WPP pour garantir la sécurité de mon environnement d'impression ?

Non. Avec PrinterLogic, vous êtes déjà sécurisé. En éliminant vos serveurs d'impression, vous avez également éliminé une grande surface d'attaque dans votre environnement d'impression. 

Comment le mode d'impression protégée Windows affectera-t-il mon environnement d'impression s'il est activé ? 

En activant WPP, vous deviendrez incapable de gérer les machines Windows qui ont WPP activé. Vous perdez également l'accès à de nombreuses fonctionnalités avancées car WPP ne les prend pas en charge. 

• Restrictions d'installation : Il désactivera votre capacité à installer des imprimantes TCP ou IP et à imprimer à partir de ces ports, car il ne permet que l'impression IPP. 

• Suppression de pilote et de file d'attente: Il supprimera automatiquement tous les pilotes existants et les files d'attente d'impression de votre environnement 

• Reconfiguration requise: Il vous obligera à reconfigurer toutes les files d'attente d'impression sur un port IPP uniquement. 

Comment puis-je savoir si mes imprimantes prennent en charge WPP ?

WPP prend en charge toutes les imprimantes certifiées Mopria. Heureusement, toutes les marques de fabricants d'imprimantes populaires ont certifié leurs produits avec Mopria, donc cela ne devrait pas être une source d'inquiétude. Pour savoir lesquelles de vos imprimantes répondent à cette certification, consultez leur liste de produits certifiés. 

PrinterLogic prend-il en charge le mode d'impression protégée Windows ? 

Nous mettons à jour PrinterLogic pour être compatible avec le mode WPP afin d'assurer aucune interruption dans votre environnement d'impression. Nous vous tiendrons informés des mises à jour supplémentaires au fur et à mesure de notre progression. 

Que faire si j'ai déjà activé WPP ?

Vous avez probablement remarqué que toute imprimante, file d'attente ou pilote tiers TCP/IP a disparu de votre liste d'imprimantes et que l'impression directe IP a cessé de fonctionner. Mais ne vous inquiétez pas, cela est réversible. 

Tout d'abord, désactivez les paramètres WPP. Ensuite, toutes les imprimantes et files d'attente précédemment déployées seront restaurées. Cependant, les imprimantes téléchargées manuellement ne peuvent pas être restaurées et doivent être ajoutées à nouveau. Si vous avez besoin d'aide, veuillez contacter l'équipe de support de Vasion. 

À qui dois-je m'adresser si j'ai des questions supplémentaires ?

Veuillez contacter l'équipe de support de Vasion si vous avez d'autres questions ou préoccupations.