Windows Protected Print Mode: Checkliste zur WPP‑Bereitschaft für IT‑Administratoren

Erfasse jeden Drucker mit seinem Treibertyp (V3, V4 oder IPP/Mopria) und überprüfe dann jedes Modell im Verzeichnis der Mopria-zertifizierten Produkte unter mopria.org/certified-products. Mopria-zertifizierte Modelle funktionieren unter WPP weiterhin über den IPP Class Driver. Da in einer typischen Flotte heute 20 bis 50 % der Geräte nicht WPP‑kompatibel sind, ist ein vollständiges Flotten‑Audit und ein Migrationsplan der Punkt, an dem die Arbeit beginnt.

Nicht unbedingt. WPP erfordert Mopria‑zertifizierte Drucker oder einen IPP‑fähigen Pfad, und 20 bis 50 % einer typischen Flotte sind heute nicht WPP‑kompatibel. Du kannst diese Geräte ersetzen, oder du kannst sie behalten und den Druckertreiber mit Cloud rendering vom Endgerät entfernen. Cloud rendering sorgt dafür, dass jeder Drucker unter WPP funktioniert, Mopria‑zertifiziert oder nicht, ohne Hardware‑Austausch.

Es gibt zwei grundlegende Ansätze. Der eine ist, die Flotte WPP‑nativ zu machen: nicht‑Mopria‑fähige Drucker austauschen, für jeden Hersteller eine Print Support App verwalten und sicherstellen, dass der IPP Class Driver deine Anforderungen an Endverarbeitung und sichere Druckfreigabe abdeckt. Der andere ist, die Druckertreiber mit Cloud rendering vom Endgerät zu entfernen, sodass die Drucker funktionieren, egal ob WPP ein- oder ausgeschaltet ist. ezeep verfolgt den zweiten Ansatz und vermeidet so einen Hardware‑Austausch.

Microsofts Plan für die Treiberbereitstellung folgt festen Terminen. Seit dem 15. Januar 2026 gelangen keine neuen Drittanbieter‑Treiber mehr in Windows Update. Ab dem 1. Juli 2026 verwendet Windows standardmäßig den IPP Class Driver, und im Juli 2027 beendet Microsoft die Unterstützung für Drittanbieter‑Treiber. Ein realistisches Ziel ist, die Umstellung der produktiven Systeme auf berechtigten Endgeräten bis zum 1. Quartal 2027 abzuschließen.

Unter Windows 11 24H2 kann jeder Nutzer mit lokalen Administratorrechten WPP in den Einstellungen aktivieren. Sobald dies geschieht, wird jede verwaltete Druckwarteschlange auf diesem Endgerät entfernt. Überprüfe die lokalen Administratorrechte auf 24H2‑Geräten, bevor du mit der Planung beginnst, denn eine frühzeitige, unkontrollierte Umstellung ist der Fehlerfall, den die meisten Teams nicht vorhersehen.

Ja — wenn du die Druckertreiber vom Endgerät entfernst. Cloud rendering hält Treiber von jedem Gerät fern, sodass das Drucken immer gleich funktioniert, egal ob WPP ein- oder ausgeschaltet ist, ohne Hardware‑Austausch und ohne herstellerspezifische Print Support Apps. ezeep funktioniert auf diese Weise und macht die WPP‑Migration zur Nebensache.

Aktiviere WPP über die Gruppenrichtlinie unter Computerkonfiguration → Administrative Vorlagen → Drucker → Konfigurieren von Windows Protected Print Mode. Wende die Richtlinie zuerst auf eine Pilot-OU an, nicht in der Produktionsumgebung. Der entsprechende Pfad in Intune ist ein Konfigurationsprofil im Einstellungskatalog unter „Drucker“. WPP wird von Administrator:innen gesteuert; die Richtlinie ist daher der einzige Weg, den Modus flächendeckend zu aktivieren. Die Deaktivierung ist genauso unkompliziert, falls ein Rollback nötig wird.

Aktiviere WPP auf einem kleinen, nicht-kritischen Segment von Windows 11 24H2-Endpunkten, die ausschließlich Mopria-Druckwarteschlangen nutzen. Prüfe, welche Drucker sich automatisch über den IPP-Class-Driver neu installieren, und validiere erweiterte Druckfunktionen (sichere Freigabe, Pull Printing, Kontingentsysteme). Spiele den Patch KB5043178 ein, um frühe bekannte Probleme zu adressieren, und dokumentiere fehlerhafte Abläufe, bevor du breit ausrollst. Ein 60‑tägiges Pilotfenster fängt die meisten Randfälle ab, bevor sie zu Supporttickets in der Produktionsumgebung werden.

Eine praktikable Reihenfolge ist: Schließe innerhalb der nächsten 30 Tage die Bestandsaufnahme der Treiber und Mopria-fähigen Geräte ab; führe innerhalb der folgenden 60 Tage eine Pilotphase für WPP in einem kleinen, nicht-kritischen Segment durch; schließe den Flotten-Audit und die Entscheidung zwischen Erneuerung und neuer Architektur bis Ende Q3 2026 ab; beginne im Q4 2026 mit der produktiven Umstellung auf Mopria-fähigen Endpunkten und schließe die Umstellung für alle geeigneten Endpunkte bis Q1 2027 ab. Damit liegst du vor Microsofts Supportende für Treiber von Drittanbietern im Juli 2027 und hast noch Puffer.