V3, V4 und IPP: Windows-Druckertreibermodelle einfach erklärt

Windows hat drei Druckertreibermodelle im Umlauf. V3 ist das Legacy‑Modell und geht auf Windows 2000 zurück: ein gerätespezifisches Treiberpaket, das sowohl auf dem Druckserver als auch auf dem Client installiert wird und zusätzliche Komponenten enthalten kann, die im Spooler‑Prozess geladen werden. V4 kam mit Windows 8 und Windows Server 2012: ebenfalls ein Herstellertreiber, aber vom Spooler isoliert, architekturunabhängig und nicht mehr vom Server auf den Client kopiert. Der IPP‑Klassentreiber ist Microsofts integrierte, treiberlose Option: der Drucker meldet seine Fähigkeiten über das Internet Printing Protocol, und Windows erstellt die Warteschlange ohne Herstellercode.

Was die meisten IT‑Teams falsch einschätzen, ist die Annahme, V4 sei die sichere, moderne Option. Microsoft kündigt V3 und V4 gemeinsam ab. Dieser Beitrag erklärt, was jedes Modell leistet, warum V4 das Problem, für das es entwickelt wurde, nicht gelöst hat, und was der Wechsel zu IPP für eine Geräteflotte tatsächlich bedeutet.

Was ist ein V3‑Druckertreiber?

Ein V3‑Druckertreiber ist das klassische Windows‑Druckertreibermodell, das mit Windows 2000 eingeführt wurde und in Unternehmensumgebungen nach wie vor am weitesten verbreitet ist. Er ist gerätespezifisch, wird sowohl auf dem Druckserver als auch auf jedem Client installiert, der diesen Drucker verwendet, und kann Portmonitore, Druckprozessoren und Sprachmonitore enthalten, die im Spooler‑Prozess geladen werden.

Zwei Eigenschaften machen V3 zum Modell, das Microsoft abschaffen will:

1. Der Bereitstellungsmechanismus. Unter Point and Print lädt ein Client, der sich mit einem freigegebenen V3‑Drucker verbindet, das Treiberpaket vom Druckserver herunter und installiert es. Das heißt: eine Maschine führt Code aus, den sie gerade über das Netzwerk von einer anderen Maschine bezogen hat — genau diesen Weg hat PrintNightmare ausgenutzt.

2. Die Architekturkopplung. Ein V3‑Treiber ist für eine bestimmte Prozessorarchitektur gebaut. Ein Druckserver, der Drucker für 32‑Bit‑ und 64‑Bit‑Clients freigibt, muss beide Treiberpakete hosten. Deshalb häufen sich die Treiberbestände auf Druckservern auf Hunderte an, und das Entfernen eines Treibers führt oft erst sechs Monate später zu Problemen.

Was ist ein V4‑Druckertreiber?

Ein V4‑Druckertreiber, eingeführt mit Windows 8 und Windows Server 2012, ist ein Herstellertreiber, der für gemeinsame Nutzung und Isolation konzipiert wurde. Er ist architekturunabhängig, sodass ein einziger Treiber 32‑Bit‑ und 64‑Bit‑Clients bedient. Er ist vom Spooler‑Prozess isoliert, sodass ein Treiberabsturz den Spooler nicht mitreißt. Unter erweitertem Point and Print kopiert der Client den Treiber nicht mehr vom Server; stattdessen verwendet er einen kompatiblen inbox‑class‑Treiber oder bezieht das V4‑Paket über Windows Update.

V4 hat reale Probleme gelöst. Die Notwendigkeit, mehrere Architekturvarianten zu pflegen, entfiel. Treiberabstürze führten nicht mehr zu Spooler‑Abstürzen. Das Kopieren von Treibern vom Server auf den Client — der spezifische Mechanismus, den PrintNightmare ausnutzte — war nicht länger Teil des Ablaufs bei freigegebenen Druckern.

Was V4 nicht gelöst hat, ist das zugrundeliegende Problem. Ein V4-Treiber ist weiterhin vom Hersteller bereitgestellter Code, der auf dem Endgerät im Druckpfad ausgeführt wird. Die Konfiguration erfolgt weiterhin über Druckerweiterungs-Apps, die der Hersteller bereitstellt. Der Code ist zwar besser abgeschottet als früher, bleibt aber dennoch der Code des Herstellers auf deinem Endgerät.

Deshalb werden in Microsofts Abkündigungshinweis beide Modelle in einem Atemzug genannt. Ab dem 15. Januar 2026 werden neue V3- und V4-Druckertreiber von Drittanbietern nicht mehr für Windows 11 und Windows Server 2025 und spätere Versionen auf Windows Update veröffentlicht, außer in genehmigten Einzelfällen. V4 ist nicht das Ziel. Es ist eine Zwischenstation, die etwa zwölf Jahre Bestand hatte.

Was ist der IPP-Klassentreiber?

Der IPP-Klassentreiber ist Microsofts integrierter Druckertreiber. Er enthält keinen Herstellercode. Wenn ein Drucker hinzugefügt wird, fragt Windows das Gerät über das Internet Printing Protocol (IPP) ab, der Drucker meldet seine Fähigkeiten (Papierformate, Duplex, Farbmodi, Endverarbeitungsoptionen), und Windows erstellt aus dieser Antwort mithilfe des Inbox-Treibers die Druckwarteschlange.

Der Drucker beschreibt sich selbst, sodass nichts installiert werden muss, um ihn zu beschreiben. Das ist die ganze Idee dahinter, und das ist es, was „driverless“ in diesem Kontext tatsächlich bedeutet.

Voraussetzung ist, dass der Drucker IPP korrekt spricht. In der Praxis bedeutet das eine Mopria‑Zertifizierung, also das Programm der Mopria Alliance zur Überprüfung, ob ein Gerät den Standard korrekt implementiert. Die Alliance hat mehr als 9.000 Druckermodelle von 24 Marken zertifiziert. Geräte, die vor der Zertifizierung auf den Markt kamen, sind darauf angewiesen, dass der Hersteller eine neue Firmware bereitstellt und das Modell erneut zum Test einreicht – bei Hardware ohne laufenden Support wird das in der Regel nicht passieren.

Warum stellt Microsoft auf IPP um?

Denn Treiber von Drittanbietern sind die Schwachstelle. Microsoft schreibt 9 % aller beim Microsoft Security Response Center gemeldeten Windows-Sicherheitsprobleme dem Print-Stack zu, und seit PrintNightmare im Jahr 2021 wurden rund 53 Schwachstellen im Print Spooler offengelegt.

Der veröffentlichte Zeitplan ist konkret:

Bestehende Treiber funktionieren weiterhin. Hersteller können Installationsprogramme nach wie vor über ihre eigenen Websites anbieten. Wegfällt Windows Update als Wartungskanal – und damit die Annahme, Treiber würden sich von selbst pflegen.

Hinzu kommt der Windows Protected Print-Modus, der mit Windows 11 24H2 und Windows Server 2025 eingeführt wurde. Wenn WPP erzwungen wird, werden Treiber von Drittanbietern vollständig blockiert und nur noch Mopria-zertifizierte Drucker funktionieren. Microsoft hat erklärt, dass WPP zum Standard werden soll, ein Datum wurde allerdings noch nicht genannt.

Was bedeutet das für eine gemischte Druckerinfrastruktur?

Die meisten Druckerflotten sind nicht homogen. Eine typische mittelständische Umgebung besteht aus einigen neueren Mopria-zertifizierten MFPs, einer größeren Anzahl älterer Netzwerkdrucker mit V3-Treibern und einer Reihe von Spezialgeräten (Etikettendrucker, Plotter, Belegdrucker), die von keinem Standard gut abgedeckt werden.

Der IPP-Pfad bedient die erste Gruppe problemlos. Die zweite Gruppe wird nur bedient, wenn der Hersteller Firmware-Updates bereitstellt. Die dritte Gruppe wird oft gar nicht abgedeckt, weshalb die ersten Beschwerden bei den WPP-Tests von Teams kamen, die Hardware von Zebra und Dymo einsetzten.

Cloud Rendering geht bei diesem Problem einen anderen Weg. Anstatt vom Drucker zu verlangen, IPP mit Windows auszuhandeln, rendert ezeep den Druckauftrag in der Cloud auf Basis einer Bibliothek von über 6.000 Herstellertreibern und liefert druckfertige Daten an das Gerät – über den ezeep Hub. Der Treiber existiert weiterhin. Er läuft lediglich in der Cloud statt auf deinem Endgerät. Das bedeutet, er befindet sich weder auf dem Rechner, den Windows Protected Print schützt, noch auf einem Druckserver, den irgendjemand patchen muss.

Für eine Druckerflotte, bei der der Mopria-Check eine lange rote Spalte zurückgibt, ist das der Unterschied zwischen einem Budget für neue Hardware und einem Dienstagnachmittag.