- Windowsin suojattu tulostustila siirtyy pois vanhoista tulostinajureista.
- Uusi tulostuspino on turvallisempi ja optimoitu.
- Ainoa varoitus on, että se toimii vain Mopria-sertifioitujen tulostimien kanssa.
Microsoft on vihdoin modernisoimassa tulostusjärjestelmää Windows 11:lle ja tuleville versioille uudella ”Windows Protected Print Mode” (WPP) -tekniikalla, jonka tavoitteena on tarjota enemmän turvallisuutta ja uusi toteutus, joka siirtyy pois perinteisistä tulostinajureista.
Windows Protected Print Mode on uusi koodipino, jonka avulla tulostimet voivat muodostaa yhteyden Windows 11:een ja toimia ilman kolmannen osapuolen ohjaimien asentamista. Se vain toimii. Lisäksi, ja ehkä tärkeintä, se on tekniikka, joka parantaa tulostusprosessin turvallisuutta. Se toimii eristämällä tulostusjonon ja asetukset muusta käyttöjärjestelmästä, mikä puolestaan vaikeuttaa haavoittuvuuksien hyödyntämistä ja tietokoneesi vaarantumista.
Suojattu tulostustila estää kolmannen osapuolen tulostinajurit, jotka voivat olla haavoittuvuuksien lähde, mikä tarkoittaa, että vain Microsoftin digitaalisesti allekirjoittamia ohjaimia voidaan käyttää käyttöjärjestelmässä. Tämän seurauksena vain Mopria-sertifioituja tulostimia (joille on tehty tiukka turvallisuustestaus) tuetaan.
Uusi pino on saatavilla esikatseluversiona Windows 11 build 26016:ssa Canary Channelilla, eikä se ole oletuksena käytössä, eli käyttöjärjestelmällä ei ole rajoituksia ja se voi asentaa minkä tahansa tulostimen. Voit kuitenkin määrittää vain WPP:n aktivoinnin jälkeen Mopria-sertifioidut tulostimet.
Jos sinulla on Mopria-tulostin, sinun on otettava tulostinpino käyttöön manuaalisesti Paikallinen ryhmäkäytäntö > Tietokoneen asetukset > Hallintamallit > Tulostimet määrittämällä ”Asenna Windows-suojattu tulostus” to ”Aktivoitu.”
Microsoftin mukaan, tälle uudelle pinototeutukselle on muutamia syitä. Pääsyynä on se, että tulostimet ovat joutuneet useisiin hyökkäyksiin ja parempaa turvallisuutta tarvittiin. Ehkä tunnetuin oli niin kutsuttu ”Print Nightmare”, joka oli bugi, joka mahdollisti ohjaimien etäasennuksen ja antoi hyökkääjälle mahdollisuuden saada järjestelmäoikeudet.
Toiseksi Windowsin tulostusjärjestelmä on ollut suurelta osin sama yli kahden vuosikymmenen ajan ja pinon modernisointi oli myöhässä.
Yhteensopivuus on toinen näkökohta, johon Microsoft halusi puuttua, ja vaikka tämä lähestymistapa ei ole yhteensopiva useimpien vanhempien tulostimien kanssa ja sillä on joitain rajoituksia, se luo uuden kehyksen tehdäkseen tulevista laitteista yhteensopivia ja turvallisempia.
On tärkeää huomata, että tämä toteutus on alkuvaiheessa. Jatkossa yritys aikoo luoda käyttöliittymän ominaisuuden hallintaan ja jatkaa uuden tulostuspinon turvallisuuden parantamista.