V3, V4 und IPP: Windows-Druckertreibermodelle einfach erklärt

Bei Windows sind drei Druckertreibermodelle im Einsatz. V3 ist das Legacy-Modell, das auf Windows 2000 zurückgeht: ein gerätespezifisches Treiberpaket, das sowohl auf dem Druckserver als auch auf dem Client installiert wird und zusätzliche Komponenten enthalten kann, die innerhalb des Spooler-Prozesses geladen werden. V4 wurde mit Windows 8 und Windows Server 2012 eingeführt: weiterhin ein Herstellertreiber, aber vom Spooler isoliert, architekturunabhängig und nicht mehr vom Server auf den Client kopiert. Der IPP-Klassentreiber ist Microsofts integrierte, treiberlose Option: Der Drucker meldet seine Fähigkeiten über das Internet Printing Protocol, und Windows legt die Warteschlange an, ohne dass Herstellercode beteiligt ist.

Der Fehler, den viele IT-Teams machen, ist anzunehmen, V4 sei die sichere, moderne Option. Microsoft kündigt jedoch die Abkündigung von V3 und V4 gemeinsam an. Dieser Beitrag erklärt, was die einzelnen Modelle leisten, warum V4 das Problem, für das es entwickelt wurde, nicht gelöst hat, und was der Wechsel zu IPP für eine Geräteflotte wirklich bedeutet.

Was ist ein V3-Druckertreiber?

Ein V3-Druckertreiber ist das klassische Windows-Druckertreibermodell, eingeführt mit Windows 2000 und in Unternehmensumgebungen nach wie vor am verbreitetsten. Er ist gerätespezifisch, wird sowohl auf dem Druckserver als auch auf jedem Client installiert, der an diesem Drucker druckt, und kann Port-Monitore, Druckprozessoren und Sprachmonitore enthalten, die im Spooler-Prozess geladen werden.

Zwei Eigenschaften machen V3 zu dem Modell, das Microsoft abschaffen möchte:

1. Der Bereitstellungsmechanismus. Bei „Point and Print“ lädt ein Client, der sich mit einem freigegebenen V3-Drucker verbindet, das Treiberpaket vom Druckserver herunter und installiert es. Das bedeutet, dass ein Rechner Code ausführt, den er gerade über das Netzwerk von einem anderen Rechner bezogen hat – genau der Weg, den PrintNightmare ausnutzte.

2. Die Architekturkopplung. Ein V3-Treiber ist für eine bestimmte Prozessorarchitektur gebaut. Ein Druckserver, der Drucker sowohl für 32-Bit- als auch für 64-Bit-Clients freigibt, muss beide Treiberpakete vorhalten. Deshalb sammeln sich in den Treiberspeichern von Druckservern Hunderte von Paketen an, und das Entfernen eines Treibers führt oft erst Monate später zu Problemen.

Was ist ein V4-Druckertreiber?

Ein V4-Druckertreiber, eingeführt mit Windows 8 und Windows Server 2012, ist ein Herstellertreiber, der für Freigabe und Isolation konzipiert wurde. Er ist architekturunabhängig, sodass ein Treiber sowohl 32-Bit- als auch 64-Bit-Clients bedient. Er ist vom Spooler-Prozess isoliert, sodass ein Treiberabsturz nicht automatisch den Spooler mitreißt. Bei „Enhanced Point and Print“ kopiert der Client den Treiber nicht vom Server; stattdessen verwendet er einen kompatiblen Inbox-Klassentreiber oder bezieht das V4-Paket über Windows Update.

V4 löste reale Probleme. Die Architekturvielfalt wurde reduziert. Treiberabstürze führten nicht mehr zu Spooler-Abstürzen. Das Server‑zu‑Client-Kopieren von Treibern — der konkrete Mechanismus, den PrintNightmare ausnutzte — war nicht mehr Teil des Ablaufs bei freigegebenen Druckern.

Was V4 nicht gelöst hat, ist die zugrunde liegende Prämisse. Ein V4-Treiber ist nach wie vor herstellerbereitgestellter Code, der auf dem Endgerät läuft und im Druckpfad liegt. Die Konfiguration erfolgt weiterhin über Druckerweiterungs-Apps, die die Hersteller:innen schreiben. Der Code ist zwar besser abgeschirmt als früher, bleibt aber fremder Code auf deinem Rechner.

Deshalb nennt Microsoft in seiner Abkündigung beide Modelle in einem Atemzug. Ab dem 15. Januar 2026 werden neue V3- und V4-Druckertreiber von Drittanbietern nicht mehr über Windows Update für Windows 11 und Windows Server 2025 und später veröffentlicht, außer nach Genehmigung im Einzelfall. V4 ist nicht das Ziel. Es war eine Zwischenstation mit einer Laufzeit von etwa zwölf Jahren.

Was ist der IPP-Klassentreiber?

Der IPP-Klassentreiber ist Microsofts integrierter Druckertreiber. Er enthält keinen Herstellercode. Wenn ein Drucker hinzugefügt wird, fragt Windows das Gerät über das Internet Printing Protocol (IPP) ab, der Drucker meldet seine Fähigkeiten (Papierformate, Duplex, Farbmodi, Finishing-Optionen), und Windows erstellt aus dieser Antwort mithilfe des systemeigenen Treibers die Druckwarteschlange.

Der Drucker beschreibt sich selbst, es muss also nichts installiert werden, um ihn zu beschreiben. Das ist die ganze Idee dahinter und genau das ist es, was „driverless“ in diesem Kontext wirklich bedeutet.

Voraussetzung ist, dass der Drucker IPP korrekt beherrscht. In der Praxis bedeutet das eine Mopria-Zertifizierung, das Programm der Mopria Alliance zur Überprüfung, ob ein Gerät den Standard korrekt implementiert. Die Alliance hat mehr als 9.000 Druckermodelle von 24 Marken zertifiziert. Geräte, die vor der Zertifizierung erschienen sind, sind darauf angewiesen, dass die Hersteller:innen Firmware bereitstellen und das Modell zur erneuten Prüfung einreichen — bei nicht mehr unterstützter Hardware wird das nicht passieren.

Warum wechselt Microsoft zu IPP?

Denn der Treiber eines Drittanbieters ist die Schwachstelle. Microsoft führt 9 % aller an das Microsoft Security Response Center gemeldeten Windows‑Sicherheitsprobleme auf den Print‑Stack zurück, und seit PrintNightmare im Jahr 2021 wurden rund 53 Schwachstellen im Print Spooler offengelegt.

Der veröffentlichte Zeitplan ist konkret:

Bestehende Treiber funktionieren weiterhin. Hersteller können nach wie vor Installationsprogramme über ihre eigenen Websites anbieten. Wegfällt Windows Update als Wartungskanal — und damit die Erwartung, dass Treiber sich von selbst aktualisieren.

Hinzu kommt der Windows Protected Print‑Modus, der mit Windows 11 24H2 und Windows Server 2025 eingeführt wurde. Wenn WPP durchgesetzt wird, werden Drittanbietertreiber komplett blockiert und nur Mopria-zertifizierte Drucker funktionieren. Microsoft hat erklärt, dass WPP zum Standard werden soll, hat aber noch kein Datum genannt.

Was bedeutet das für eine heterogene Druckinfrastruktur?

Die meisten Druckerflotten sind nicht einheitlich. Eine typische mittelständische Umgebung hat ein paar neuere, Mopria‑zertifizierte MFPs, einen größeren Anteil älterer Netzwerkdrucker auf V3‑Treibern und eine Reihe von Spezialgeräten (Etikettendrucker, Plotter, Belegdrucker), die von keinem Standard gut abgedeckt werden.

Der IPP‑Pfad bedient die erste Gruppe sauber. Die zweite Gruppe wird nur bedient, wenn der Hersteller Firmware bereitstellt. Die dritte Gruppe wird häufig überhaupt nicht bedient, weshalb die ersten Beschwerden über WPP‑Tests von Teams mit Zebra‑ und Dymo‑Hardware kamen.

Cloud rendering geht das Problem anders an. Anstatt dass der Drucker IPP mit Windows aushandeln muss, rendert ezeep den Druckauftrag in der Cloud und nutzt dabei eine Bibliothek mit über 6.000 Herstellertreibern. Anschließend werden druckfertige Daten über den ezeep Huban das Gerät geliefert. Der Treiber existiert also weiterhin; er läuft nur in der Cloud statt auf deinem Endgerät. Das bedeutet, er befindet sich weder auf dem Gerät, das Windows Protected Print schützt, noch auf einem Druckserver, den jemand patchen muss.

Für eine Flotte, bei der die Mopria‑Prüfung eine lange rote Spalte ergibt, ist das der Unterschied zwischen einem Budget für neue Hardware und einem normalen Dienstagnachmittag.

Möchtest du prüfen, ob du bereit für WPP bist?

Finde es jetzt heraus.

Kostenlose Checkliste herunterladen