🖨️ Windows Protected Print (WPP)
Zagrożenia dla drukarek etykiet, logistyki i magazynów po aktualizacji Windows 11 24H2
Stabilność sprzętu to klucz do sprawnej logistyki. Wprowadzenie w systemie Windows 11 trybu Windows Protected Print Mode może powodować nagłe przestoje w drukowaniu etykiet kurierskich. Poniżej wyjaśniamy, dlaczego tak się dzieje, jak przywrócić drukarki do pracy i jakie są oficjalne zalecenia Microsoft.
1. Czym jest Windows Protected Print Mode?
Zarządzanie drukarkami przez lata opierało się na instalowaniu sterowników od producentów. Niestety, zewnętrzny kod nierzadko stanowił lukę w zabezpieczeniach systemowych (np. głośna podatność PrintNightmare). Microsoft wprowadził tryb drukowania chronionego, który całkowicie odcina tę drogę ataku.
W nowszych aktualizacjach Windows 11 (24H2, build 26100+) tryb WPP opiera się wyłącznie na wbudowanym stosie druku i protokole IPP. Drukarki muszą posiadać certyfikat zgodności Mopria, aby system obsłużył je bez tradycyjnego sterownika producenta.
2. Które urządzenia są zgodne?
Windows Protected Print jest przeznaczony do pracy wyłącznie z certyfikowanymi drukarkami Mopria. Według Microsoft, ponad 120 milionów sprzedanych już drukarek posiada ten certyfikat. Zgodne urządzenia wyświetlają w ustawieniach systemu specjalną ikonę ✅.
Sprawdź certyfikowane produkty: mopria.org/certified-products
Drukarki etykiet a certyfikacja Mopria
| Segment | Certyfikacja Mopria | Status w WPP |
|---|---|---|
| Drukarki biurowe (laserowe, atramentowe) | Powszechna | ✅ Działa bez sterowników |
| Drukarki termiczne etykiet (Zebra, Brother, Dymo, Godex) | Brak | ❌ Blokowane po włączeniu WPP |
| Drukarki fiskalne | Brak | ❌ Blokowane po włączeniu WPP |
| Skanery kodów kreskowych (USB HID) | Nie dotyczy | ✅ Działają (inny stos komunikacji) |
| Wagi elektroniczne | Nie dotyczy | ✅ Działają (RS232/USB HID) |
3. Co dokładnie dzieje się po włączeniu WPP?
Po włączeniu trybu chronionego system wykonuje następujące operacje:
- Odinstalowanie sterowników firm trzecich – sterownik jest usuwany z magazynu sterowników wydruku i nie można go używać, gdy WPP jest aktywny.
- Ponowna instalacja zgodnych drukarek – certyfikowane urządzenia Mopria są przeinstalowywane z użyciem wbudowanego stosu Windows Ready Print.
- Usunięcie drukarek programowych – m.in. „OneNote (wersja klasyczna)”, XPS Document Writer oraz Faks.
Drukarka OneNote w trybie WPP
Włączenie WPP powoduje odinstalowanie klasycznej drukarki „OneNote (wersja klasyczna)”. Microsoft udostępnia nową wirtualną drukarkę: „OneNote (wersja klasyczna) – chroniona drukarka wirtualna”. Jest ona instalowana domyślnie w OneNote dla Windows w wersji 2410 lub nowszej na systemie Windows 11 build 26100+.
Przywracanie XPS Document Writer i Faksu po wyłączeniu WPP
Po wyłączeniu trybu chronionego te składniki nie wracają automatycznie. Należy je ręcznie dodać:
🖨️ XPS Document Writer:
- Otwórz menu Start i wyszukaj „Funkcje systemu Windows”.
- Zaznacz „Microsoft XPS Document Writer”.
- Kliknij OK i zastosuj zmiany.
📠 Faks i skanowanie:
- Przejdź do Ustawienia → Funkcje opcjonalne.
- Znajdź „Faks i skanowanie systemu Windows”.
- Zaznacz pole wyboru i zainstaluj.
4. Instrukcja krok po kroku
✅ Jak włączyć Windows Protected Print
- Otwórz Ustawienia → Bluetooth i urządzenia → Drukarki i skanery.
- Sprawdź, które drukarki mają ikonę zgodności ✅.
- Przewiń do sekcji „Preferencje drukarki” i kliknij „Skonfiguruj” przy opcji Tryb drukowania chronionego w systemie Windows.
- Wybierz „Tak, kontynuuj” dla wszystkich monitów. Niezgodne drukarki zostaną odinstalowane.
- Ponownie zainstaluj zgodne drukarki, które zostały usunięte.
❌ Jak wyłączyć Windows Protected Print (przywrócenie drukarek etykiet)
- Otwórz Ustawienia → Bluetooth i urządzenia → Drukarki i skanery.
- Przewiń do „Preferencje drukarki”.
- W sekcji Tryb drukowania chronionego w systemie Windows wybierz „Wyłącz”.
- Potwierdź przyciskiem „Tak”.
- Uruchom ponownie komputer i zainstaluj ponownie sterowniki drukarek etykiet od producenta.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\WPP
Skontaktuj się z administratorem IT, jeśli opcja wyłączenia jest niedostępna.
5. WPP w środowisku firmowym – zalecenia
Administratorzy IT mogą zabezpieczyć i uprościć środowisko drukowania, ale w przypadku magazynów i logistyki pełne wdrożenie WPP jest obecnie niemożliwe ze względu na brak certyfikacji Mopria w drukarkach termicznych.
Rekomendowane podejście hybrydowe:
- Stanowiska biurowe: Włącz WPP – korzystaj wyłącznie z certyfikowanych drukarek Mopria.
- Stanowiska magazynowe/pakowania: Wyłącz WPP – zachowaj tradycyjne sterowniki dla drukarek etykiet.
- Rozważ izolację stanowisk magazynowych w osobnej sieci VLAN z restrykcyjnym dostępem do internetu.
- Wdróż Microsoft Defender for Endpoint z regułami ograniczającymi powierzchnię ataku (ASR) jako kompensację wyłączonego WPP.
6. Najczęściej zadawane pytania (FAQ)
❓ Czy wyłączenie WPP znacząco obniża bezpieczeństwo?
Tylko w kontekście podatności związanych ze sterownikami druku. Przy zachowaniu innych środków ostrożności (aktualizacje, antywirus, segmentacja sieci) ryzyko jest minimalne.
❓ Czy mogę włączyć WPP tylko dla niektórych drukarek?
Nie. Tryb jest globalny dla całego systemu operacyjnego. Nie ma możliwości selektywnego stosowania – dotyczy wszystkich drukarek jednocześnie.
❓ Czy drukarki Zebra, Brother, Dymo lub Godex kiedykolwiek dostaną certyfikat Mopria?
Na ten moment producenci drukarek termicznych nie ogłosili planów certyfikacji Mopria dla swoich urządzeń etykietujących. Warto monitorować komunikaty producentów.
❓ Skąd wziąć sterownik po wyłączeniu WPP, skoro został odinstalowany?
Po wyłączeniu WPP i ponownym podłączeniu drukarki, system Windows automatycznie pobierze oryginalny sterownik z Windows Update lub możesz pobrać go ręcznie ze strony producenta.
❓ Co z Windows 10? Czy WPP tam też działa?
Windows Protected Print Mode jest funkcją systemu Windows 11 (build 24H2 i nowsze). Windows 10 nie otrzyma tej funkcji.