Windows Protected Print (WPP): Was Enterprise-IT vor Ablauf von Microsofts Fristen tun sollte

Microsoft beendet die Unterstützung für Drittanbieter-Druckertreiber unter Windows mit drei Fristen bis Juli 2027. Wenn diese Stichtage erreicht sind, funktionieren einige Drucker nicht mehr und die Angriffsfläche beim Drucken verändert sich. Dieser Leitfaden erklärt, welche Drucker wann betroffen sind und was in welcher Reihenfolge zu tun ist.

Windows Protected Print (WPP) ist ein Modus in Windows 11 und Windows Server 2025, der das Laden von Drittanbieter-Druckertreibern auf dem Endgerät blockiert und alle Druckvorgänge über Microsofts IPP Class Driver leitet. Damit Drucker weiterhin funktionieren, sind Mopria‑zertifizierte Drucker oder ein entsprechender IPP‑Pfad erforderlich. Administratoren aktivieren ihn über Group Policy oder Intune; standardmäßig ist er nicht eingeschaltet.

IT-Leiter

Sicherheitsverantwortliche

Infrastruktur-Manager

Einkauf

windows-protected-print-enterprise-guide

Was du erfährst:

Microsofts drei Treiberfristen (Januar 2026, Juli 2026, Juli 2027) auf deine Umgebung abbilden

Deine Druckerflotte auf Mopria‑Zertifizierung prüfen und die Drucker identifizieren, die betroffen sein werden
Vier Lösungswege für nicht WPP‑fähige Drucker bewerten und zuordnen, welcher für welche Situation passt
Einen WPP‑Rollout so planen, dass Treiber-Inkompatibilitäten als Kategorie für Support‑Tickets entfallen
Die Architekturänderung auf deine Compliance (NIST 800‑207, HIPAA, CMMC) abstimmen

Häufig gestellte Fragen

Neugierig, wie das alles funktioniert? Hier erfährst du alles über ezeeps Cloud-Printing-Lösung.

Windows Protected Print (WPP) ist ein Sicherheitsmodus in Windows 11 und Windows Server 2025, der das Laden von Drittanbieter-Druckertreibern auf dem Endgerät blockiert und alle Druckvorgänge über Microsofts IPP Class Driver leitet. Damit Drucker weiterhin funktionieren, sind Mopria‑zertifizierte Drucker oder ein IPP‑fähiger Pfad erforderlich. Administratoren aktivieren ihn über Group Policy oder ein Intune‑Profil.

WPP selbst wird von Administratoren gesteuert und hat kein verpflichtendes Aktivierungsdatum, aber Microsofts Plan für die Treiberwartung sieht drei Fristen vor. Ab dem 15. Januar 2026 gelangen keine neuen Drittanbieter‑Treiber mehr über Windows Update auf Windows 11 und Server 2025. Am 1. Juli 2026 bevorzugt Windows den IPP Class Driver. Am 1. Juli 2027 erhalten Drittanbieter‑Treiber nur noch Sicherheitspatches.

Ja. Eine Cloud-Printing‑Plattform hält den Treiber auf einem entfernten Rendering‑Knoten, sodass das Windows‑Endgerät einen treiberunabhängigen Druckauftrag sendet und lokal keinen Drittanbieter‑Treiber benötigt. Dadurch entfällt die Abhängigkeit, die WPP blockiert, und das Endgerät wird WPP‑kompatibel, selbst wenn der Drucker nicht Mopria‑zertifiziert ist. ezeep rendert Druckaufträge auf diese Weise und dokumentiert auf dieser Grundlage die WPP‑Kompatibilität.