Les conducteurs propriétaires des fabricants d’imprimantes sont une épine du côté de Microsoft depuis un certain temps maintenant. Selon la société, neuf pour cent des problèmes de sécurité Windows sont causés par le système d’impression.
En 2021, par exemple, une vulnérabilité de sécurité dans le spouleur d’imprimante a été constatée qui a permis aux attaquants d’obtenir des droits du système. Les droits du système sont un niveau supérieur aux droits de l’administrateur et permettent l’installation d’applications arbitraires et les modifications presque illimitées des paramètres Windows.
Comme de nouveaux correctifs ont dû être développés pendant plusieurs mois pour combler l’écart, il a finalement reçu le nom de «imprimé cauchemar».
Dans Windows 11 24h2, Microsoft a maintenant intégré le mode d’impression protégé Windows, ou WPP pour Short, qui a été annoncé il y a quelque temps. Il remplace les pilotes du fabricant sur de nombreuses imprimantes et empêche en même temps l’installation de nouveaux chauffeurs d’imprimante.
Ceci est destiné à empêcher le code malveillant d’entrer dans l’ordinateur via les pilotes. Il garantit également que les tâches courantes du bobineur d’imprimante ne sont plus exécutées avec les droits du système, mais uniquement avec les droits de l’utilisateur. De cette façon, Microsoft comble l’écart de sécurité qui a conduit au cauchemar imprimé.
Windows 11 24H2 contient le nouveau mode d’impression protégé Windows, que vous devez d’abord activer via les «Paramètres».
Sam Singleton
WPP est basé sur le protocole d’impression Internet (IPP) et utilise un pilote IPPClass standardisé. Cela fonctionne avec toutes les imprimantes et les appareils multifonctionnels qui ont été certifiés par la Mopria Alliance. Mopria a été initialement fondée par Canon, HP, Samsung et Xerox et aujourd’hui, tous les principaux fabricants d’imprimantes sont membres de l’alliance.
Pour éviter les problèmes de compatibilité, le WPP n’est pas actif par défaut sous Windows, mais doit être activé par l’utilisateur. Vous pouvez rechercher si votre imprimante ou MFC est compatible sur https://mopria.org/certified-product.
Si c’est le cas, vous pouvez facilement passer à WPP: ouvrez «Paramètres» dans le menu Démarrer et accéder à «Bluetooth et appareils» -> «imprimantes et scanners». Faites défiler jusqu’à «Mode d’impression Windows Protected» et cliquez sur «Configurer». Après avoir répondu aux deux questions de sécurité avec «Oui, continuer», Windows fera le reste.
Windows prend ensuite le contrôle des travaux d’impression avec son pilote WPP. Si le conducteur d’origine du fabricant a fourni des fonctions étendues pour l’impression, vous pouvez trouver des outils correspondants pour les pilotes WPP dans la boutique Microsoft.
Si vous souhaitez désactiver à nouveau WPP, cliquez simplement sur «Supprimer» sous «Bluetooth et périphériques» -> «Imprimantes et scanners» -> «Mode d’impression protégé par Windows» et confirmer avec «Oui». Sachez simplement que vous devez ensuite réinstaller les anciens conducteurs du fabricant.
Cet article est apparu à l’origine sur notre publication sœur PC-welt et a été traduit et localisé en allemand.
