Modo de impresión protegida de Windows

Microsoft desveló recientemente su objetivo de modernizar el sistema de impresión de Windows, marcando, como la propia Microsoft lo denomina, uno de los mayores cambios en la pila de impresión de Windows en más de 20 años.

El objetivo es crear una experiencia de impresión más segura y centrada en el usuario, manteniendo al mismo tiempo una amplia compatibilidad. Esta nueva plataforma se denomina Modo de impresión protegida de Windows (WPP)que refleja la creencia de Microsoft de que los usuarios deben beneficiarse de Seguridad por defecto configuración. Como resultado, WPP se activará por defecto en Windows. En consonancia con estos cambios, Microsoft también ha anunciado planes para eliminar gradualmente la compatibilidad con controladores de impresión de terceros en Windows. Microsoft anima a las organizaciones, proveedores de dispositivos de impresión y desarrolladores de software a cambiar a la impresión basada en IPP.

Microsoft se vio motivada a realizar cambios tan sustanciales por motivos de seguridad y compatibilidad. Puedes leer sobre el punto de vista de Microsoft:

• En un anuncio Una experiencia de impresión nueva, moderna y segura desde Windows.

• Documentación sobre el modo de impresión protegido de Windows y PREGUNTAS FRECUENTES.

Microsoft ha anunciado que el lanzamiento público de la actualización 22H2 que contiene el modo de impresión protegido llegará en octubre de 2024.

Acerca de WPP

Lo más probable es que el modo de impresión protegido pueda configurarse en el sistema de Ajustes > Bluetooth y dispositivos >Impresoras y escáneresRegistro y directivas de grupo (Configuración del equipo > Plantillas administrativas > ImpresorasOpción Configurar la impresión protegida de Windows).

Qué ocurre cuando se activa la impresión protegida

Una vez habilitado, los controladores de impresión no IPP y los puertos TCP/IP estándar se eliminan tras reiniciar el dispositivo. Esta operación es irreversible; las impresoras antiguas no se vuelven a crear si más tarde desactiva WPP de nuevo. Sólo se conservan los puertos IPPS y los controladores IPPS.

Cuando se activa desde la configuración del sistema, se muestra una advertencia para mostrar el impacto de este cambio.

Además, las opciones que tienes al añadir una nueva impresora cambian. IPP pasa a ser el único tipo de dispositivo disponible y los controladores de impresión estándar ya no pueden instalarse en el sistema.

La información anterior y las capturas de pantalla se basan en Windows 11 Canary Preview. La implementación final por parte de Microsoft puede diferir.

Impacto en MyQ X

Colas IPPS MyQ

Las impresoras IPPS que apuntan a las colas del MyQ X Print Server se conservan en el modo Protegido y funcionan como antes.

Repercusiones del uso de la PPI en la impresión

En cuanto al envío de trabajos de impresión a MyQ X, es posible que las opciones avanzadas de liberación de impresión, como los ajustes de acabado, las selecciones de bandeja, etc., no estén disponibles al imprimir con IPPS. Consulte la Guía de implantación del IPPS y detalles sobre el soporte y la configuración de IPPS.

IPPS ya está ampliamente soportado por los dispositivos de impresión. En los ajustes de cola de MyQ X, IPPS está disponible como protocolo de salida para la liberación de trabajos a dispositivos.

Por ejemplo, pueden verse afectadas más funciones, Bobinado de dispositivosque sólo es compatible con RAW.

Aprovisionamiento de impresoras de MyQ Desktop Client

MDC 10.2 puede aprovisionar impresoras y puertos IPPS cuando se selecciona el controlador IPPS integrado en la configuración de aprovisionamiento de impresoras. MDC transmite los trabajos al Print Server MyQ a través de IPPS, en comparación con los clientes más antiguos que imprimen a través de LPRS (LPR seguro), y por lo tanto puede funcionar en entornos habilitados para WPP, ya que no necesita puertos LPR.

Si se seleccionan controladores de impresión estándar para instalar en un sistema con WPP activado, el sistema bloqueará la configuración de esas impresoras. Ni la impresora ni el puerto están creados. Esto invoca el Error en la configuración de impresoras error en el Desktop Client.

En el Visor de sucesos de Windows, el problema con la creación de impresoras se registra como:

Error al crear la impresora | Nombre=Impresión en pull | Error=Este programa está bloqueado por la política de grupo. Para obtener más información, póngase en contacto con el administrador del sistema. | Carga útil={"Nombre": "Impresión pull", "PortInfo":{"Nombre": "DC_PORT_Pull_Printing", "Cola": "Predeterminado", "Dirección": "127.0.0.1", "Tipo de puerto": "Lpr", "Puerto":515}, "PrinterDriverInfo":{"Modelo": "HP Smart Universal Printing (v3.06.2)", "Versión": "3.6.2. 2503", "InfFile":null, "PrinterConfiguration":{"Modelo": "HP Smart Universal Printing (v3.06.2)", "Versión": "3.6.2. 2503".2503","InfFile":null,"PrinterConfiguration":{"Name":"HP Print Default","File":null,"Hash":{"Hash":"605c14358d0fe807c051229555001b1cd056dc345b87ee5d41967ffa2462906b","AlgorithmName":"sha256"}},"Hash":{"Hash":"312d150b98d08732d957a81475d45cc4f6aaa10a8388b1d5302c91c313fc51e2","AlgorithmName":"sha256"},"Platform":"win-arm64"}}

Recomendaciones para el aprovisionamiento de impresoras antes de activar WPP

• Como parte de la transición al modo de impresión protegido de Windows, despliegue colas IPPS de antemano para que los usuarios puedan acceder a métodos de impresión de sustitución (IPP) una vez que se active WPP.

• Si utiliza el aprovisionamiento de impresoras del Desktop Client, elimine todos los controladores y perfiles de controladores de impresión que no sean IPPS, o al menos desasígnelos de las colas en las que debían estar instalados, antes de activar WPP.

• En entornos de sitio central, preste atención a los usuarios que viajan entre diferentes servidores de sitio. MDC intentará instalar los controladores de impresión estándar y los puertos TCP/IP al volver a conectarse a otro servidor en el que todavía puedan estar presentes.

Los usuarios verán el mensaje emergente "Error en la configuración de impresoras" regularmente (en cada intento del MDC de instalar esos controladores) si WPP está activado mientras los controladores de impresión estándar están configurados para el aprovisionamiento de impresoras para su dispositivo.

• Con el aprovisionamiento de impresoras junto con los parches recientes de MyQ X 10.2, también puede desactivar el aprovisionamiento de controladores de impresión para grupos particulares de dispositivos (en un perfil de configuración MDC). Puede utilizar esta opción temporalmente durante el periodo de transición.

Pasos futuros

Dado que los cambios anunciados en el sistema de impresión de Windows acabarán teniendo una gran repercusión en el sector, debemos seguir de cerca los próximos cambios procedentes de Microsoft y de los distintos proveedores.

Podemos esperar actualizaciones de software y un cambio gradual hacia el sistema de impresión modernizado de Microsoft, como el controlador de clase de bandeja de entrada IPP de Microsoft y las aplicaciones de soporte de impresión (PSA). Más información sobre la pila de impresión moderna de Windows en el Guía de diseño de aplicaciones de apoyo a la impresión.

Del mismo modo, se ampliará la compatibilidad de MyQ X con las opciones de liberación de impresión IPPS para ofrecer las mejores alternativas a los controladores de impresión estándar y sus opciones.

Este artículo se actualizará a medida que Microsoft y los fabricantes faciliten más información.