Tisk byl dlouho slabým místem zabezpečení Windows. V průběhu let se objevily různé zranitelnosti jako např PrintNightmare vystavili uživatele významným rizikům. To vedlo Microsoft k vývoji definitivního řešení: Režim chráněného tisku systému Windows (WPP), nová funkce, která zajišťuje bezpečnější a efektivnější tiskové prostředí.
Hlavní bezpečnostní problém spočívá v závislosti na ovladačích třetích stran, které jsou často příliš zranitelné vůči externím útokům. K eliminaci tohoto rizika se WPP spoléhá na IPP tiskový protokol a funguje to pouze s Tiskárny s certifikací Mopria, což eliminuje potřebu externích ovladačů.
Co je režim chráněného tisku systému Windows?
Režim chráněného tisku Windows je nová funkce v systému Windows 11 (dostupná na webu verze 24H2), která se snaží poskytnout a bezpečnější tisk a jednotné pro všechna zařízení. Jeho hlavním cílem je eliminovat závislost na ovladačích třetích stran a zlepšit zabezpečení tiskového systému.
Microsoft se rozhodl pro radikální změnu své tiskové platformy, povoluje pouze tiskárny certifikované od Aliance Mopria (Asociace výrobců tiskáren a skenerů a výrobců souvisejícího softwaru) se používají v tomto chráněném režimu. Odpadá tak nutnost instalovat další ovladače, které značně snižuje útočná plocha kyberzločinců.
Hlavní výhody WPP
Hlavní výhody používání režimu chráněného tisku systému Windows jsou:
- Zaručená kompatibilita: Tiskárny s certifikací Mopria jsou navrženy tak, aby byly kompatibilní s WPP a zajistily, že budou fungovat bez potřeby dalších ovladačů.
- Jednotná uživatelská zkušenost: WPP standardizuje tisk na všech zařízeních Windows, čímž se vyhne problémům s kompatibilitou způsobeným zastaralými ovladači.
- Snadná administrace: Správci IT mohou zjednodušit nastavení tisku v podnikových prostředích bez ovladačů k aktualizaci nebo správě.
- Vylepšené zabezpečení: Odstraněním ovladačů třetích stran snížíte rizika zranitelností, jako jsou ty zneužité v PrintNightmare.
Jak funguje režim chráněného tisku systému Windows?
WPP funguje prostřednictvím IPP tiskový protokol, což je moderní standard používaný v síťových prostředích pro usnadnění tisku bez potřeby specifických ovladačů pro každou tiskárnu.
Když se uživatel pokusí tisknout na systému s povoleným WPP, Windows zjistí, zda je tiskárna certifikováno společností Mopria. Pak můžeme najít dva různé případy:
- Pokud tiskárna splňuje požadavky, je automaticky konfigurován pomocí Windows Modern Print Stack.
- Pokud tiskárna není podporována, bude odstraněn ze systému a nebude možné jej používat, dokud nebude WPP deaktivován.
Je nezbytné, aby si uživatelé, kteří chtějí využívat výhod WPP, zajistili vhodné tiskárny. V opačném případě můžete čelit problémům s tiskem, což může být značná frustrace, jak je uvedeno v našem průvodci, jak tisknout. chyba při připojování sdílených tiskáren.
Kompatibilita tiskárny a skeneru
Chcete-li používat režim chráněného tisku systému Windows, musí být povoleny tiskárny a skenery. certifikováno společností Mopria. V současné době většina hlavních výrobců, jako jsou HP, Epson, Canon a Brother, certifikovaly svá zařízení podle tohoto standardu.
Pokud tiskárna nebo skener nemají certifikaci Mopria, nelze je používat, když je povoleno WPP. Některá zařízení, která nejsou zpočátku podporována, se však mohou stát použitelnými později aktualizace firmwaru.
Jak povolit nebo zakázat režim chráněného tisku systému Windows
Chcete-li zapnout režim chráněného tisku Windows v systému Windows 11, postupujte takto:
- Nejprve otevřete nabídku Konfigurace
- pak přejděte na Bluetooth a zařízení.
- Tam vyberte Tiskárny a skenery.
- V Předvolby tisku, lokalizovat Režim chráněného tisku systému Windows a klikněte na Konfigurovat.
- Postupujte podle pokynů na obrazovce a potvrďte svou volbu výběrem Ano, pokračovat.
Pokud chcete zakázat WPP, postupujte takto:
- Vraťte se do sekce Tiskárny a skenery.
- Podívejte se na možnost Režim chráněného tisku systému Windows.
- lis Deaktivovat a potvrďte akci pro obnovení používání ovladačů třetích stran.
Vliv WPP na podniky
V podnikovém prostředí nabízí režim chráněného tisku Windows velké výhody zabezpečení y podávání. Tím, že se nespoléháte na ovladače specifické pro tiskárnu, jsou sníženy problémy s kompatibilitou a je zamezeno nutnosti spravovat více verzí ovladačů.
Tato změna však může představovat výzvu pro podniky, které stále spoléhají na starší tiskárny bez certifikace Mopria. V těchto případech musí organizace vyhodnotit, zda upgradujte svůj hardware nebo dočasně zakázat WPP.
Režim chráněného tisku Windows představuje důležitý krok k zabezpečení a stabilitě tiskového systému v systému Windows. Odstraněním ovladačů třetích stran a přijetím otevřeného standardu, jako je IPP, Microsoftu se podařilo výrazně snížit zranitelnosti tisku. Domácím a firemním uživatelům, kteří používají tiskárny s certifikací Mopria, poskytuje WPP bezpečnější a bezproblémové prostředí, i když uživatelé se staršími zařízeními možná budou muset zvážit upgrady nebo alternativní konfigurace.