Windows Protected Print för en säkrare utskriftsmiljö

Kunskap , Nyhet

Microsoft genomför en omfattande förändring av hur utskrifter hanteras i Windows. En central del av denna förändring är Windows Protected Print Mode (WPP), som introducerades i Windows 11 version 24H2. Syftet är framför allt att göra utskriftsmiljön i Windows säkrare och enklare att administrera samtidigt minskar beroendet av traditionella skrivardrivrutiner. WPP kommer att påverka både nya och befintliga Windowsmiljöer.

Från tillverkarspecifika drivrutiner till standardiserade utskrifter

Traditionellt har en skrivare i Windows installerats med en drivrutin från skrivartillverkaren. Drivrutinen ger Windows tillgång till skrivarens funktioner, men innebär samtidigt att programkod från tredje part installeras i Windows. Men med Windows Protected Print Mode sker en stor förändring.

När WPP är aktiverat tillåts inte traditionella tredjepartsdrivrutiner för skrivare. I stället använder Windows sin moderna utskriftsplattform, Windows Ready Print, som bygger på standardiserad kommunikation via bland annat IPP (Internet Printing Protocol) och Mopria-certifierade skrivare. Det minskar mängden externa drivrutiner som behöver installeras, underhållas och uppdateras och minskar samtidigt attackytan i Windows.

Grundläggande utskriftsfunktioner hanteras direkt av Windows, men vissa avancerade eller tillverkarspecifika funktioner behöver hanteras på ett annat sätt. För att få full funktionalitet behöver man ladda ner en app (Microsoft Printer Support App) via Microsoft Store från respektive tillverkare.

Kontakta oss om du vill veta mer

Vi har sammanställt några vanliga frågor kring Windows Protected Print. Behöver du ytterligare information är du välkommen att höra av dig till oss.

Frågor & svar: Microsofts förändringar och påverkan på Toshibas enheter

1. Varför gör Microsoft denna förändring?

Windows Print Spooler (utskriftshanteraren) och traditionella skrivardrivrutiner har historiskt varit en potentiell attackyta. Genom att kraftigt begränsa möjligheten att installera och köra tredjepartskod vill Microsoft skapa en säkrare Windows-miljö.

Samtidigt blir administrationen enklare när drivrutiner från tredjepart försvinner. Verksamheter behöver inte längre distribuera, uppdatera och felsöka olika skrivardrivrutiner, och samma utskriftsmodell fungerar oberoende av datorns processorarkitektur, exempelvis på både x64- (Intel/AMD) och ARM-baserade Windows-datorer.

2. Vad händer när WPP aktiveras?

När Windows Protected Print Mode aktiveras tas skrivare som använder tredjepartsdrivrutiner bort från Windows. Själva drivrutinen tas också bort från Windows och kan inte användas så länge WPP är aktiverat.

En kompatibel Mopria-certifierad skrivare kan därefter installeras igen, men den kommer då att använda Windows moderna utskriftsplattform i stället för tillverkarens traditionella drivrutin.

En skrivare som inte är kompatibel med WPP kan däremot inte installeras så länge det är aktiverat.

3. Fungerar alla utskriftsfunktioner med WPP?

Grundläggande utskriftsfunktioner kan hanteras direkt av Windows, men vissa avancerade eller tillverkarspecifika funktioner behöver hanteras på ett annat sätt.

Det är viktigt att skilja mellan grundläggande kompatibilitet och full funktionalitet. En enhet kan vara kompatibel med WPP för utskrifter samtidigt som vissa funktioner, som t ex skanning, autentisering och andra avancerade utskriftsfunktioner inte stöds.

Microsofts lösning på detta är Print Support Application (PSA), vilket betyder att en skrivartillverkare kan använda en Print Support App för att komplettera Windows standardiserade utskriftsfunktioner med tillverkarspecifika funktioner och inställningar utan att behöva installera en traditionell drivrutin. De finns att hämta i Microsoft Store.

4. Kommer tredjepartsdrivrutiner sluta fungera?

Microsoft kommer framöver att aktivera WPP som standard via Windows Update och då kommer inte tredjepartsdrivrutiner längre att tillåtas. Datum för detta är ännu inte fastställt.

Om WPP avaktiveras kommer traditionella skrivardrivrutiner fortfarande att kunna installeras, exempelvis via installationspaket från skrivartillverkaren. Det är när Windows Protected Print Mode är aktiverat som användningen av tredjepartsdrivrutiner blockeras. Dock genomför Microsoft en flerårig utfasning av supporten för traditionella V3- och V4-drivrutiner.

5. Vad gör jag om min skrivare inte har stöd för WPP?

Om din skrivare inte är kompatibel med WPP så måste det deaktiveras och en traditionell V3- eller V4-drivrutin installeras. På detta sättet får du fortsatt full funktionalitet på din skrivare.

6. Var hittar jag mer information?

Har du specifika frågor om din Toshiba-skrivare eller vill veta mer om Windows Protected Print, kontakta oss på Toshiba.

I korthet

Kontrollera innan WPP aktiveras. Kunder med befintliga skrivarparker bör inventera skrivare, drivrutiner och kritiska arbetsflöden innan WPP aktiveras centralt via exempelvis Microsoft Intune eller Group Policy.
WPP blockerar tredjepartsdrivrutiner. Om Windows Protected Print aktiveras måste skrivaren kunna fungera med Windows moderna utskriftsplattform.
Mopria och IPP blir allt viktigare. Kontrollera därför att era skrivare har stöd för detta.
Kompatibilitet betyder inte alltid full utskriftsfunktionalitet. Kontrollera vilka avancerade funktioner som stöds och om tillverkaren erbjuder en Print Support Application.
Vad händer framöver? Microsoft har redan påbörjat utfasningen av tredjepartsdrivrutiner via Windows Update och har presenterat en plan som sträcker sig över flera år.
Microsoft har dessutom kommunicerat ambitionen att Windows Protected Print ska bli aktiverat som standard i Windows i framtiden.

Tänk på att...

Vid nya installationer bör man inte enbart kontrollera stöd för den aktuella Windows-versionen. Det blir också relevant att kontrollera:

om enheten är Mopria-certifierad och kompatibel med Windows Protected Print,
om IPP är aktiverat och korrekt konfigurerat,
vilka funktioner som fungerar via Windows Ready Print,
hur utskrifter, skanning och eventuella avancerade arbetsflöden påverkas när traditionella drivrutiner inte används.

Anpassa din skrivare/multifunktionsskrivare till WPP

Toshiba Print Support Application (PSA)

Teknisk information PSA

Installationsbeskrivning för Toshiba PSA
Länk till Microsoft Store för nedladdning
Toshibas produkter som är kompatibla med WPP

Ladda ner dokument

Aktivera/avaktivera WPP på din skrivare

Teknisk information WPP

Aktivera/avaktivera Windows Protected Print på din skrivare/multifunktionsskrivare
Länk till Mopria-certifierade skrivare