Win11 24H2推出全新的打印體驗新特性

發(fā)布時間：2024-09-20 10:34:36 作者：佚名

我要評論

在最新版的win11 24H2匯總新增了受 Windows 保護的打印模式，這個模式不僅簡化了打印流程，更在安全性上實現(xiàn)了大幅提升，詳細請看下文介紹

在 Windows 11 24H2 中，微軟推出了全新的「受 Windows 保護的打印模式」。該模式摒棄了傳統(tǒng)的第三方驅動程序，轉而采用了新型的通用打印平臺。這不僅簡化了打印流程，更在安全性上實現(xiàn)了大幅提升。

此外，24H2 還在「設置」應用中增加了「其他打印機設置」欄目，用戶現(xiàn)在可以更方便地直接重命名打印機或暫停打印作業(yè)，操作變得更加直觀和便捷。

接下來，讓我們一起來看看 Windows 11 24H2 在打印體驗上帶來了哪些令人眼前一亮的更新。

受 Windows 保護的打印模式 (WPP)

「受 Windows 保護的打印模式」(WPP) 是 Windows 11 24H2 版本中的一項重要創(chuàng)新。該模式基于現(xiàn)有的 IPP（互聯(lián)網打印協(xié)議）打印堆棧構建，并且只支持 Mopria 認證的打印機。同時，WPP 模式還明確禁止加載第三方驅動程序。

這一策略調整讓微軟能夠顯著增強 Windows 系統(tǒng)的打印安全性，確保配置的安全性達到最高標準。同時，在遇到不兼容的設備時，系統(tǒng)還能靈活地回退到傳統(tǒng)的基于驅動程序的打印方式，以保障打印服務的可用性。

安全性顯著提升

近年來，針對 Windows 打印系統(tǒng)的黑客攻擊手段日益復雜，例如臭名昭著 Stuxnet 和 Print Nightmare 等事件。為了有效應對這些威脅，WPP 模式采用了互聯(lián)網打印協(xié)議 (IPP) 來提升安全性，徹底摒棄了容易存在安全隱患的第三方驅動程序，特別是那些「年久失修」的舊版驅動。

WPP 模式實施了以下安全措施，以加強防護：

受限/安全的打印配置：更新了多個傳統(tǒng) API，使得配置僅在 IPP 使用時有效，有助于限制攻擊者通過后臺打印程序修改系統(tǒng)文件。
模塊阻斷：實施了嚴格的限制，確保只有 IPP 所需的微軟簽名二進制文件才能被加載。
用戶身份 XPS 渲染：XPS 渲染過程將以用戶身份，而非系統(tǒng)賬戶運行。
降低后臺打印程序任務的權限：將后臺打印程序執(zhí)行的常見任務轉移到以用戶身份運行的進程中。
二進制緩解措施：WPP 進程采用了多項新的二進制緩解措施：
- 控制流強制技術 (CFG, CET)：基于硬件的防護措施，有效減輕基于返回導向編程 (ROP) 的攻擊。
- 禁用子進程創(chuàng)建：阻止子進程的創(chuàng)建，防止攻擊者在控制后臺打印程序代碼執(zhí)行之后創(chuàng)建新進程。
- 重定向保護：防范針對打印后臺處理程序的常見路徑重定向攻擊。
- 任意代碼保護：阻止進程內動態(tài)代碼的生成。
即插即用防護：WPP 阻止即插即用功能安裝任何第三方驅動程序，降低用戶被誘騙安裝惡意驅動程序的風險。
傳輸安全性提升：WPP 將明確告知用戶數(shù)據(jù)流量的加密狀態(tài)，并在可能的情況下鼓勵使用加密通信。

這些措施共同構成了「受 Windows 保護的打印模式」強大的安全防線，為用戶提供了更加安全的打印體驗。

兼容性說明

新的通用無驅動打印功能目前僅支持 Mopria 認證的打印機，包括但不限于 Brother PJ-773、Canon DR-S130、Dell B3460dn、Epson AM-C400、HP DesignJet Smart Tank T858 等型號。如果你想了解完整的兼容打印機列表，請訪問 Mopria 官方網站進行查詢。