Windows Protected Print (WPP): qué deben hacer los equipos de TI empresariales antes de que lleguen las fechas límite de Microsoft

Microsoft está finalizando el soporte para controladores de impresora de terceros en Windows en tres fechas límite hasta julio de 2027. Cuando lleguen esas fechas, algunas impresoras dejarán de funcionar y la superficie de ataque relacionada con las impresiones cambiará. Esta guía te indica qué impresoras dejan de funcionar, cuándo y qué hacer, en qué orden.

Windows Protected Print (WPP) es un modo de Windows 11 y Windows Server 2025 que bloquea la carga de controladores de impresora de terceros en el equipo y dirige todas las impresiones a través del IPP Class Driver de Microsoft. Requiere impresoras certificadas por Mopria, o una vía IPP equivalente, para que las impresoras sigan funcionando. Los administradores lo habilitan a través de Group Policy o Intune, y no está activado por defecto.

Directores de TI

Responsables de seguridad

Responsables de infraestructura

Compras

windows-protected-print-enterprise-guide

Lo que aprenderás:

Relacionar las tres fechas límite de Microsoft para el mantenimiento de controladores (enero de 2026, julio de 2026, julio de 2027) con tu propio entorno

Auditar tu flota frente a la certificación Mopria y aislar las impresoras que dejarán de funcionar
Evaluar cuatro vías de solución para las impresoras no compatibles con WPP y cuál encaja en cada situación
Planificar la secuencia de una implementación de WPP que elimine la incompatibilidad de controladores como categoría de ticket de soporte
Traducir el cambio de arquitectura a tu postura de cumplimiento normativo (NIST 800-207, HIPAA, CMMC)

Preguntas frecuentes

¿Tienes curiosidad por cómo funciona todo? Aquí tienes todo lo que querías saber sobre la solución de impresión en la nube de ezeep.

Windows Protected Print (WPP) es un modo de seguridad de Windows 11 y Windows Server 2025 que bloquea la carga de controladores de impresora de terceros en el equipo y dirige todas las impresiones a través del IPP Class Driver de Microsoft. Requiere impresoras certificadas por Mopria, o una vía compatible con IPP, para que las impresoras sigan funcionando. Los administradores lo habilitan a través de Group Policy o un perfil de Intune.

El propio WPP está controlado por el administrador y no tiene fecha de activación obligatoria, pero el plan de mantenimiento de controladores de Microsoft se organiza en tres fechas límite. A partir del 15 de enero de 2026, no llegarán nuevos controladores de terceros a Windows Update para Windows 11 y Windows Server 2025. El 1 de julio de 2026, Windows dará preferencia al IPP Class Driver. El 1 de julio de 2027, los controladores de terceros solo recibirán parches de seguridad.

Sí. Una plataforma de impresión en la nube mantiene el controlador en un nodo de renderizado remoto, de modo que el equipo con Windows envía un trabajo independiente del controlador y no necesita ningún controlador de terceros localmente. Eso elimina la dependencia que WPP bloquea, lo que hace que el equipo sea compatible con WPP incluso cuando la impresora no tiene la certificación Mopria. ezeep renderiza los trabajos de esta manera y documenta la compatibilidad con WPP basándose en ello.