Modalità di stampa protetta di Windows

Microsoft ha recentemente svelato il suo obiettivo di modernizzare il sistema di stampa di Windows, il marking, come lo chiama la stessa Microsoft, una delle più grandi modifiche allo stack di stampa di Windows in oltre 20 anni..

L'obiettivo è quello di creare un'esperienza di stampa più sicura e incentrata sull'utente, pur mantenendo un'ampia compatibilità. Questa nuova piattaforma si chiama Modalità di stampa protetta di Windows (WPP)che riflette la convinzione di Microsoft che gli utenti debbano trarre beneficio da Sicuro per impostazione predefinita impostazioni. Di conseguenza, il WPP sarà abilitato per impostazione predefinita in Windows. In linea con questi cambiamenti, Microsoft ha anche annunciato l'intenzione di eliminare gradualmente il supporto per i driver di stampa di terze parti in Windows. Microsoft incoraggia le organizzazioni, i fornitori di dispositivi di stampa e gli sviluppatori di software a passare alla stampa basata su IPP.

Microsoft è stata motivata ad apportare modifiche così sostanziali per motivi di sicurezza e compatibilità. Potete leggere il punto di vista di Microsoft:

• In un annuncio Un'esperienza di stampa nuova, moderna e sicura da Windows.

• Documentazione sulla modalità di stampa protetta di Windows e FAQ.

Microsoft ha annunciato che il rilascio pubblico dell'aggiornamento 22H2 contenente la modalità di stampa protetta arriverà nell'ottobre 2024.

Informazioni su WPP

La modalità di stampa protetta sarà probabilmente configurabile nella finestra di dialogo del sistema. Impostazioni > Bluetooth e dispositivi >Stampanti e scanner, registro e Criteri di gruppo (Configurazione del computer > Modelli amministrativi > Stampanti, opzione Configurare la stampa protetta di Windows).

Cosa succede quando si attiva la stampa protetta

Una volta abilitato, i driver di stampa non IPP e le porte TCP/IP standard vengono rimossi dopo il riavvio della periferica. Questa operazione è irreversibile; le vecchie stampanti non vengono ricreate se in seguito si disattiva nuovamente il WPP. Vengono conservati solo le porte IPPS e i driver IPPS.

Quando si attiva dalle impostazioni del sistema, viene visualizzato un avviso per indicare l'impatto di questa modifica.

Inoltre, le opzioni disponibili per l'aggiunta di una nuova stampante cambiano. IPP diventa l'unico tipo di dispositivo disponibile e i driver di stampa standard non possono più essere installati sul sistema.

Le informazioni di cui sopra e le schermate si basano sull'anteprima di Windows 11 Canary. L'implementazione finale da parte di Microsoft potrebbe essere diversa.

Impatto su MyQ X

Code IPPS MyQ

Le stampanti IPPS che puntano alle code del MyQ X Print Server sono conservate in modalità protetta e funzionano come prima.

Impatto dell'utilizzo dell'IPP per la stampa

Per quanto riguarda l'invio dei lavori di stampa a MyQ X, le opzioni avanzate di rilascio della stampa, come le impostazioni di finitura, le selezioni dei vassoi e altro, potrebbero non essere disponibili quando si stampa con IPPS. Vedere la sezione Guida all'implementazione dell'IPPS e dettagli sul supporto e la configurazione di IPPS.

IPPS è già ampiamente supportato dai dispositivi di stampa. Nelle impostazioni della coda di MyQ X, IPPS è disponibile come protocollo di uscita per il rilascio dei lavori ai dispositivi.

Ad esempio, è possibile incidere su altre caratteristiche, Spooling del dispositivoche è supportata solo con il formato RAW.

Provisioning delle stampanti di MyQ Desktop Client

MDC 10.2 può eseguire il provisioning di stampanti e porte IPPS quando il driver IPPS integrato è selezionato nelle impostazioni di provisioning della stampante. MDC trasmette i lavori di stampa al MyQ Print Server tramite IPPS, rispetto ai vecchi client che stampano tramite LPRS (secure LPR), e quindi può operare in ambienti abilitati al WPP poiché non necessita di porte LPR.

Se si seleziona l'installazione di driver di stampa standard su un sistema con WPP attivo, il sistema blocca la configurazione di tali stampanti. Non vengono create né la stampante né la porta. In questo modo si richiama il Configurazione delle stampanti fallita errore nel Desktop Client.

Nel Visualizzatore eventi di Windows, il problema relativo alla creazione di stampanti viene registrato come:

Creazione della stampante non riuscita | Nome=Stampa tirata | Errore=Questo programma è bloccato dai criteri di gruppo. Per ulteriori informazioni, contattare l'amministratore di sistema. | Payload={"Nome": "Pull Printing", "PortInfo":{"Nome": "DC_PORT_Pull_Printing", "Coda": "Predefinito", "Indirizzo": "127.0.0.1", "PortType": "Lpr", "Porta":515}, "PrinterDriverInfo":{"Modello": "HP Smart Universal Printing (v3.06.2)", "Versione": "3.6.2.2503","InfFile":null,"PrinterConfiguration":{"Name":"HP Print Default","File":null,"Hash":{"Hash":"605c14358d0fe807c051229555001b1cd056dc345b87ee5d41967ffa2462906b","AlgorithmName":"sha256"}},"Hash":{"Hash":"312d150b98d08732d957a81475d45cc4f6aaa10a8388b1d5302c91c313fc51e2","AlgorithmName":"sha256"},"Platform":"win-arm64"}}

Raccomandazioni per il provisioning delle stampanti prima di abilitare il WPP

• Nell'ambito della transizione alla modalità di stampa protetta da Windows, distribuire preventivamente le code IPPS in modo che gli utenti possano accedere ai metodi di stampa sostitutivi (IPP) una volta abilitato il WPP.

• Se utilizzate il provisioning delle stampanti del Desktop Client, rimuovete tutti i driver e i profili dei driver di stampa non IPPS, o almeno disassegnateli dalle code in cui dovevano essere installati, prima di abilitare il WPP.

• Negli ambienti Central Server, prestate attenzione agli utenti che si spostano tra i diversi server del sito. MDC tenterà di installare i driver di stampa standard e le porte TCP/IP al momento della riconnessione a un altro server dove potrebbero essere ancora presenti.

Gli utenti vedranno regolarmente il pop-up "Configurazione delle stampanti fallita" (a ogni tentativo dell'MDC di installare i driver) se WPP è abilitato mentre i driver di stampa standard sono configurati per il provisioning delle stampanti per il loro dispositivo.

• Con il provisioning delle stampanti e le recenti patch di MyQ X 10.2, è possibile anche disabilitare il provisioning dei driver di stampa per particolari gruppi di dispositivi (in un profilo di configurazione MDC). È possibile utilizzare questa opzione temporaneamente durante il periodo di transizione.

Passi futuri

Dato che le modifiche annunciate nel sistema di stampa Windows avranno un forte impatto sul settore, è necessario seguire i cambiamenti che verranno apportati da Microsoft e dai singoli fornitori.

Possiamo aspettarci aggiornamenti software e un graduale passaggio al sistema di stampa modernizzato di Microsoft, come il driver di classe IPP inbox e le Print Support Apps (PSA) di Microsoft. Per saperne di più sul moderno stack di stampa di Windows, leggete il documento Guida alla progettazione dell'app di supporto alla stampa.

Allo stesso modo, il supporto di MyQ X per le opzioni di stampa IPPS sarà ampliato per offrire le migliori alternative ai driver di stampa standard e alle loro opzioni.

Questo articolo verrà aggiornato non appena saranno disponibili ulteriori informazioni da parte di Microsoft e dei produttori.