Cómo desplegar las aplicaciones de soporte de impresión (PSAs) sin la Microsoft Store

En resumen

Aplicaciones de soporte de impresión (PSA) no requieren la Microsoft Store. En entornos empresariales donde la Microsoft Store está deshabilitada por directivas, las PSA se pueden desplegar mediante la carga lateral (sideloading) de MSIX/APPX o a través de Microsoft Intune como aplicaciones de línea de negocio. La ruta basada en la Microsoft Store es la predeterminada para los entornos de consumo; la ruta de MSIX a través de Intune es la de nivel empresarial. Ambas dan como resultado la misma PSA ejecutándose en el contexto del usuario en el cliente. El mecanismo técnico está bien establecido, y la brecha es específica del fabricante: todavía no todos los proveedores empaquetan su PSA para la distribución empresarial. Confirma con cada fabricante si su PSA está disponible en un formato que permita la carga lateral antes de elaborar un plan de despliegue.

Cómo encajan las PSA en Windows Ready Print y Windows Protected Print

Windows Ready Print (WRP) es la plataforma de impresión moderna de Microsoft basada en IPP. Convierte IPP en el protocolo predeterminado para las impresoras recién instaladas, con la fecha límite de enero de 2026 para el suministro de controladores ya en vigor para Windows Update. Windows Protected Print (WPP) es el modo de aplicación estricta que se sitúa sobre WRP; elimina cualquier opción de recurrir a controladores heredados y requiere impresoras certificadas por Mopria exclusivamente.

Las PSA operan tanto en WRP como en WPP. El controlador de clase IPP gestiona las funciones de impresión básicas (dúplex, N por cara, color/B/N) y el vocabulario de acabado estándar de IPP: las ocho posiciones de grapado definidas en IPP Finishings 3.0, el cosido en el borde y a caballete, la perforación declarada mediante atributos de desplazamiento de enteros, los doce tipos de plegado estándar y la selección de la bandeja de salida, cuando el firmware de la impresora declara esas capacidades. Lo que requiere una aplicación de soporte de impresión es la funcionalidad específica del proveedor que va más allá de ese vocabulario estándar: posiciones de grapado propietarias, patrones de perforación personalizados más allá del modelo de desplazamiento de enteros, secuencias de acabado de varios pasos con lógica específica del proveedor y variantes de plegado propietarias del proveedor. La PSA se ejecuta en el contexto del usuario, fuera del print spooler, y muestra esas opciones específicas del fabricante en el diálogo de impresión.

La ruta de distribución predeterminada para las PSA es la Microsoft Store. Cuando un cliente de Windows se conecta a una impresora utilizando el controlador de clase IPP, Windows busca en la Microsoft Store una PSA compatible basándose en el ID de hardware de la impresora. Si existe una, la Microsoft Store la instala automáticamente. Las capacidades extendidas de la PSA aparecen en el diálogo de impresión la próxima vez que un usuario imprime en ese dispositivo.

Eso funciona para los clientes con acceso a la Microsoft Store. Para entornos empresariales donde la Microsoft Store está deshabilitada por directivas, la ruta predeterminada no se activa. La PSA nunca se instala. Las funciones de acabado específicas del proveedor que dependen de la PSA permanecen no disponibles.

¿Cuáles son las rutas de despliegue empresarial para las PSA?

Carga lateral (sideloading) de MSIX/APPX. Las PSA se empaquetan como aplicaciones MSIX (UWP), no como instaladores MSI tradicionales de Win32. La propia documentación de Microsoft confirma que en Windows Server, que no es compatible con la Microsoft Store, los administradores deben proporcionar e instalar las PSA mediante carga lateral (MSIX/APPX) o a través de herramientas de gestión de aplicaciones empresariales. Lo mismo se aplica a los clientes de Windows 11 con la Microsoft Store deshabilitada. Los paquetes MSIX se pueden desplegar a través de SCCM, Microsoft Configuration Manager, la instalación de software por directiva de grupo o cualquier herramienta en el entorno que gestione el despliegue de MSIX en clientes gestionados. La PSA se instala de la misma manera que cualquier otra aplicación de línea de negocio.

Distribución de aplicaciones de línea de negocio con Intune. Para entornos que gestionan dispositivos a través de Intune, las PSA empaquetadas como aplicaciones LOB se pueden desplegar en grupos de dispositivos específicos como archivos MSIX/APPXBUNDLE. Esta ruta opera independientemente de la directiva de la Microsoft Store para consumidores y funciona para dispositivos gestionados independientemente del estado de la Microsoft Store. Microsoft también documenta un método de clave de registro que los clientes empresariales pueden utilizar para anular la asociación de la PSA desde una INF de extensión, distribuida a través de Endpoint Manager, lo cual es útil al desplegar una PSA personalizada o de lógica de negocio en lugar de la aplicación estándar del fabricante.

Nueva Microsoft Store en Intune a través de Windows Package Manager. Una segunda ruta con Intune: si el fabricante publica su PSA en la Microsoft Store pública, Intune puede desplegarla a través de la nueva integración con la Microsoft Store (Windows Package Manager/WinGet), independientemente de la directiva de la Microsoft Store para consumidores que esté deshabilitada a nivel de dispositivo. La ruta LOB mencionada anteriormente es necesaria específicamente cuando el fabricante no proporciona una PSA publicada en la Microsoft Store y, en su lugar, empaqueta el MSIX directamente para la distribución empresarial.

PSA específicas de la organización a través del fabricante. Las organizaciones con relaciones directas con los fabricantes pueden solicitar PSA personalizadas y distribuirlas internamente. La personalización de la propia PSA (interfaz de usuario con marca, valores predeterminados específicos de la organización, aplicación de cuotas de impresión, contabilidad de costes, aplicación de directivas [sin color, solo dúplex]) diferencia esta opción de la ruta de distribución estándar. Microsoft recomienda explícitamente Endpoint Manager para distribuir tanto la PSA personalizada como la clave de registro que la asocia con las colas de impresión correctas.

La conclusión práctica: el planteamiento de que "los entornos con la Microsoft Store deshabilitada están atascados" no se sostiene. Las rutas de distribución empresarial existen. La verdadera variable es el empaquetado del fabricante, y si cada proveedor ha producido un MSIX/APPX que puede pasar por estos canales para su PSA específica.

Una nota sobre el empaquetado de PSA de HP y Xerox

Dos fabricantes surgen con más frecuencia en la planificación de PSA empresariales.

La aplicación de soporte de impresión de HP se llama HP Universal Print Application. HP la lanzó en 2024 para productos de consumo y se ha comprometido a extenderla a toda la flota de impresoras de HP compatibles con Mopria. Se debe confirmar directamente con la documentación empresarial y el equipo de cuenta de HP si la HP Universal Print Application está disponible como un paquete MSIX para el despliegue con Intune o SCCM antes de elaborar un plan de despliegue.

La PSA de Xerox se entrega como parte de la aplicación Xerox Print and Scan Experience. Xerox documenta varias rutas de instalación, incluyendo Xerox Smart Start y la Microsoft Store. Se debe confirmar con la documentación de soporte empresarial de Xerox si existe un paquete independiente MSIX o desplegable como LOB para entornos empresariales con la Microsoft Store deshabilitada.

Ambos nombres son correctos en el momento de redactar este artículo; merece la pena verificar la disponibilidad del empaquetado para el despliegue empresarial dispositivo por dispositivo y modelo por modelo a medida que el desarrollo de las PSA continúe a lo largo de 2026 y 2027.

¿Puedes aplicar Windows Protected Print a estaciones de trabajo específicas?

Sí. WPP se puede configurar a través de GPO e Intune a nivel de OU. Aplicarlo a las estaciones de trabajo de oficina generales y excluir las estaciones de trabajo con un uso intensivo de acabados —donde las funciones del proveedor que dependen de las PSA son importantes— es un enfoque intermedio válido. Las estaciones de trabajo excluidas permanecen en la pila de software heredada y no obtienen el beneficio de seguridad de WPP. Esa es una contrapartida que hay que sopesar explícitamente, no una solución provisional que se deja sin documentar.

Una GPO con ámbito definido que reactive la Microsoft Store en OUs específicas es técnicamente posible, pero entra en conflicto con la postura de seguridad que deshabilitó la Microsoft Store en primer lugar. Con la carga lateral de MSIX y la distribución LOB de Intune como alternativas más limpias, esa ruta rara vez es la respuesta correcta.

¿Cómo se ve esto para un departamento de TI liderado por la seguridad?

Para un departamento de TI liderado por la seguridad con WPP en el plan de despliegue, la Microsoft Store deshabilitada y la fecha de activación predeterminada de julio de 2026 para las nuevas instalaciones de impresoras acercándose, las preguntas de planificación son:

1. ¿Qué impresoras de la flota tienen PSA del fabricante?
2. De esas, ¿cuáles están disponibles como paquetes MSIX o aplicaciones LOB compatibles con Intune?
3. ¿Qué flujos de trabajo necesitan realmente funciones de acabado específicas del proveedor (posiciones de grapado propietarias, patrones de perforación personalizados, secuencias de acabado de varios pasos) más allá del vocabulario IPP estándar que ya cubre el controlador de clase IPP?
4. Para los modelos sin una ruta de distribución de nivel empresarial, ¿cuál es la respuesta: escalar al fabricante, renovar la flota o una arquitectura de impresión alternativa?

Estas tienen respuestas específicas de cada fabricante que cambian a medida que el desarrollo de las PSA madura. Los principales fabricantes están lanzando PSA y avanzando hacia un empaquetado desplegable para empresas, pero la cobertura por línea de dispositivos es desigual. Merece la pena hacer esa auditoría dispositivo por dispositivo, no darla por sentada.

¿Qué cambia si usas ezeep?

ezeep cambia la estructura de dependencias. El cloud rendering envía datos listos para imprimir al dispositivo, por lo que la ruta de impresión en sí no se interrumpe en entornos sin cobertura de PSA. La impresión básica y el vocabulario de acabado IPP estándar siguen funcionando a través de la ruta en la nube de ezeep independientemente de si hay una PSA instalada. Sin servidores. Sin controladores. Sin quebraderos de cabeza.

Para los acabados extendidos específicos del proveedor (posiciones de grapado propietarias, patrones de perforación personalizados, secuencias de acabado de varios pasos específicas del proveedor), la PSA del fabricante sigue siendo el mecanismo en el lado del cliente de Windows. ezeep funciona junto a ella donde está instalada. Donde ezeep cambia las cosas es que la ausencia de una PSA no inutiliza todo el entorno de impresión para esa clase de dispositivo. Los flujos de trabajo que necesitan extensiones de acabado específicas del proveedor siguen dependiendo de la disponibilidad de la PSA; el resto de la flota permanece en servicio.

Para los entornos donde la Microsoft Store está completamente deshabilitada y la distribución de PSA está realmente bloqueada, la pregunta práctica se convierte en: ¿qué flujos de trabajo necesitan realmente esas funciones específicas del proveedor? Normalmente es un subconjunto pequeño (legal, producción de marketing, administración ejecutiva), no toda la flota. Resolverlo para ese subconjunto a través de un contacto específico con el fabricante es más factible que resolverlo para todos los dispositivos a la vez.

Qué hacer antes de la aplicación de WPP en un entorno cerrado

Tres pasos concretos.

1. Documenta laDirectiva de la Microsoft Store y la postura de control de aplicaciones. Esta es la limitación a la que todo lo demás debe ajustarse. Saber si se permite la carga lateral de MSIX, o si está disponible el despliegue de LOB de Intune, define qué rutas empresariales son realmente viables.

2. Audita la flota según los flujos de trabajo que necesitan funciones de acabado específicas del proveedor. Separa la flota en "impresión básica y acabados IPP estándar" — donde el conjunto de funciones del controlador de clase IPP es suficiente — y "se requieren acabados específicos del proveedor" — donde la distribución de PSA es importante y debe resolverse antes de la aplicación de WPP.

3. Para el subconjunto que requiere acabados, escala la pregunta sobre la distribución de las PSA a los fabricantes. Pregunta específicamente por el empaquetado MSIX y la compatibilidad con LOB de Intune, no solo por la disponibilidad en la Microsoft Store. Para cualquier clase de dispositivo sin una respuesta manejable por parte del fabricante, incorpora ezeep u otra arquitectura de impresión que no dependa de la cobertura de PSA para la ruta de impresión principal.

Habla con un experto sobre entornos empresariales cerrados

Si tu postura de seguridad descarta la Microsoft Store y tus flujos de trabajo con muchos acabados dependen de las PSA del fabricante, el camino a seguir debe ajustarse a la realidad del control de tus aplicaciones. Vamos a analizarlo.

¿Está tu entorno de impresión preparado para WPP?

Repasa la checklist antes de julio

Checklist gratuito