Geschützter Windows-Druckmodus

Microsoft hat vor kurzem sein Ziel bekannt gegeben, das Windows-Drucksystem zu modernisieren und zu markieren, wie Microsoft es selbst nennt, eine der größten Änderungen am Windows Print Stack seit mehr als 20 Jahren.

Ziel ist es, ein sichereres und benutzerfreundlicheres Druckerlebnis zu schaffen und gleichzeitig eine breite Kompatibilität zu gewährleisten. Diese neue Plattform heißt Geschützter Windows-Druckmodus (WPP)und spiegelt die Überzeugung von Microsoft wider, dass die Nutzer von Sicher durch Voreinstellung Einstellungen. Infolgedessen wird WPP in Zukunft standardmäßig in Windows aktiviert sein. Im Einklang mit diesen Änderungen kündigte Microsoft auch Pläne an, die Unterstützung für Druckertreiber von Drittanbietern in Windows auslaufen zu lassen. Microsoft ermutigt Organisationen, Anbieter von Druckgeräten und Softwareentwickler, auf IPP-basiertes Drucken umzusteigen.

Microsoft hat sich aus Sicherheits- und Kompatibilitätsgründen zu diesen umfangreichen Änderungen entschlossen. Sie können den Standpunkt von Microsoft nachlesen:

• In einer Ankündigung Ein neues, modernes und sicheres Druckerlebnis von Windows.

• Dokumentation über den geschützten Druckmodus von Windows und FAQ.

Microsoft kündigte an, dass die öffentliche Freigabe des Updates 22H2, das den geschützten Druckmodus enthält, im Oktober 2024 erfolgen wird.

Über WPP

Der geschützte Druckmodus kann höchstwahrscheinlich in den Systemeinstellungen konfiguriert werden. Einstellungen > Bluetooth & Geräte >Drucker & Scanner, Registrierung und Gruppenrichtlinien (Computerkonfiguration > Verwaltungsvorlagen > Drucker, Option Konfigurieren Sie den geschützten Windows-Druck).

Was passiert, wenn der geschützte Druck aktiviert ist?

Nach der Aktivierung werden Nicht-IPP-Druckertreiber und Standard-TCP/IP-Ports nach einem Neustart des Geräts entfernt. Dieser Vorgang ist nicht umkehrbar; die alten Drucker werden nicht wiederhergestellt, wenn Sie WPP später wieder deaktivieren. Nur IPPS-Anschlüsse und IPPS-Treiber bleiben erhalten.

Wenn diese Funktion in den Systemeinstellungen aktiviert ist, wird eine Warnung angezeigt, um auf die Auswirkungen dieser Änderung hinzuweisen.

Auch die Optionen, die Sie beim Hinzufügen eines neuen Druckers haben, ändern sich. IPP wird der einzige verfügbare Gerätetyp, und Standard-Druckertreiber können nicht mehr auf dem System installiert werden.

Die obigen Informationen und die Screenshots basieren auf der Windows 11 Canary Preview. Die endgültige Implementierung durch Microsoft kann davon abweichen.

Auswirkungen auf MyQ X

MyQ IPPS-Warteschlangen

IPPS-Drucker, die auf Warteschlangen auf dem MyQ X Print Server zeigen, bleiben im geschützten Modus erhalten und funktionieren wie zuvor.

Auswirkungen der Verwendung von IPP für den Druck

Bei der Übermittlung von Druckaufträgen an MyQ X sind erweiterte Druckfreigabeoptionen, wie z. B. Einstellungen für die Endverarbeitung, die Auswahl von Fächern usw., beim Drucken mit IPPS möglicherweise nicht verfügbar. Siehe die Einsatzleitfaden für IPPS und Details zur IPPS-Unterstützung und -Konfiguration.

IPPS wird bereits weitgehend von Druckgeräten unterstützt. In den Warteschlangeneinstellungen von MyQ X ist IPPS als Ausgabeprotokoll für die Auftragsfreigabe an Geräte verfügbar.

Es können zum Beispiel mehr Funktionen betroffen sein, Geräte-Spoolingdie nur mit RAW unterstützt wird.

Druckerbereitstellung im MyQ Desktop Client

MDC 10.2 kann IPPS-Drucker und -Ports bereitstellen, wenn der integrierte IPPS-Treiber in den Einstellungen für die Druckerbereitstellung ausgewählt ist. MDC überträgt Aufträge an den MyQ Print Server über IPPS, im Gegensatz zu älteren Clients, die über LPRS (sicheres LPR) drucken, und kann daher in WPP-fähigen Umgebungen arbeiten, da er keine LPR-Ports benötigt.

Wenn Standard-Druckertreiber ausgewählt werden, um auf einem System mit aktiviertem WPP installiert zu werden, blockiert das System die Konfiguration dieser Drucker. Weder der Drucker noch der Anschluss werden erstellt. Dies ruft die Druckerkonfiguration fehlgeschlagen Fehler im Desktop Client.

In der Windows-Ereignisanzeige wird das Problem mit dem Erstellen von Druckern als protokolliert:

Drucker erstellen fehlgeschlagen | Name=Drucken ziehen | Fehler=Dieses Programm ist durch eine Gruppenrichtlinie blockiert. Für weitere Informationen wenden Sie sich an Ihren Systemadministrator. | Payload={"Name": "Pull Printing", "PortInfo":{"Name": "DC_PORT_Pull_Printing", "Queue": "Default", "Address": "127.0.0.1", "PortType": "Lpr", "Port":515}, "PrinterDriverInfo":{"Model": "HP Smart Universal Printing (v3.06.2)", "Version": "3.6.2.2503","InfFile":null,"PrinterConfiguration":{"Name":"HP Print Default","File":null,"Hash":{"Hash":"605c14358d0fe807c051229555001b1cd056dc345b87ee5d41967ffa2462906b","AlgorithmName":"sha256"}},"Hash":{"Hash":"312d150b98d08732d957a81475d45cc4f6aaa10a8388b1d5302c91c313fc51e2","AlgorithmName":"sha256"},"Platform":"win-arm64"}}

Empfehlungen für die Druckerbereitstellung vor der Aktivierung von WPP

• Stellen Sie beim Übergang zum geschützten Windows-Druckmodus IPPS-Warteschlangen bereit, damit die Benutzer auf Ersatzdruckmethoden (IPP) zugreifen können, sobald WPP aktiviert ist.

• Wenn Sie die Druckerbereitstellung des Desktop Clients verwenden, entfernen Sie alle Nicht-IPPS-Treiber und Druckertreiberprofile oder heben Sie zumindest die Zuordnung zu den Warteschlangen auf, in denen sie installiert werden sollten, bevor Sie WPP aktivieren.

• In Central-Site-Umgebungen sollten Sie auf Benutzer achten, die zwischen verschiedenen Site-Servern wechseln. MDC versucht, die Standard-Druckertreiber und TCP/IP-Ports zu installieren, wenn sie sich mit einem anderen Server verbinden, auf dem sie möglicherweise noch vorhanden sind.

Benutzer sehen regelmäßig das Popup-Fenster "Druckerkonfiguration fehlgeschlagen" (bei jedem Versuch des MDC, diese Treiber zu installieren), wenn WPP aktiviert ist, während Standarddruckertreiber für die Druckerbereitstellung für ihr Gerät konfiguriert sind.

• Mit der Druckerbereitstellung in Verbindung mit den jüngsten MyQ X 10.2-Patches können Sie auch die Bereitstellung von Druckertreibern für bestimmte Gerätegruppen (in einem MDC-Konfigurationsprofil) deaktivieren. Sie können dies vorübergehend während der Übergangszeit nutzen.

Künftige Schritte

Da die angekündigten Änderungen am Windows-Drucksystem letztendlich große Auswirkungen auf die Branche haben werden, müssen wir die anstehenden Änderungen von Microsoft und den einzelnen Anbietern verfolgen.

Wir können Software-Updates und eine allmähliche Umstellung auf das modernisierte Drucksystem von Microsoft erwarten, wie z. B. Microsofts IPP-Posteingangsklassentreiber und Print Support Apps (PSA). Lesen Sie mehr über das moderne Windows-Drucksystem in der Leitfaden für die Gestaltung von Druckunterstützungsanwendungen.

Ebenso wird die Unterstützung von MyQ X für IPPS-Druckfreigabeoptionen erweitert, um die besten Alternativen zu den Standard-Druckertreibern und ihren Optionen anzubieten.

Dieser Artikel wird aktualisiert, sobald weitere Informationen von Microsoft und den Herstellern verfügbar sind.