Windows Protected Print (WPP) : ce que l'IT Enterprise doit faire avant les échéances de Microsoft

Microsoft met fin au support des pilotes d'imprimante tiers sur Windows, à trois échéances échelonnées jusqu'en juillet 2027. Quand ces dates seront atteintes, certaines imprimantes cesseront de fonctionner et votre surface d'attaque liée à l'impression changera. Ce guide vous indique quelles imprimantes sont concernées, quand, et quoi faire en priorité.

Windows Protected Print (WPP) est un mode de Windows 11 et Windows Server 2025 qui bloque le chargement de pilotes d'imprimante tiers sur le poste et achemine toutes les impressions via le pilote de classe IPP de Microsoft. Il requiert des imprimantes certifiées Mopria, ou un chemin IPP équivalent, pour que les imprimantes continuent de fonctionner. Les administrateurs l'activent via les stratégies de groupe ou via un profil Intune ; ce mode n'est pas activé par défaut.

Directeurs IT

Responsables de la sécurité

Responsables de l'infrastructure

Achats

windows-protected-print-enterprise-guide

Ce que vous apprendrez :

Faire correspondre les trois échéances de maintenance des pilotes de Microsoft (janvier 2026, juillet 2026, juillet 2027) à votre environnement

Auditer la certification Mopria de votre parc et isoler les imprimantes qui deviendront incompatibles
Évaluer quatre pistes de remédiation pour les imprimantes non prêtes pour WPP, et choisir celle qui convient à chaque situation
Séquencer un déploiement WPP qui supprime les incompatibilités de pilotes comme catégorie de tickets de support
Traduire ce changement d'architecture dans votre posture de conformité (NIST 800-207, HIPAA, CMMC)

Foire aux questions

Vous vous demandez comment tout cela fonctionne ? Voici tout ce qu'il faut savoir sur la solution d'impression cloud d'ezeep.

Windows Protected Print (WPP) est un mode de sécurité de Windows 11 et Windows Server 2025 qui bloque le chargement de pilotes d'imprimante tiers sur le poste et achemine toutes les impressions via le pilote de classe IPP de Microsoft. Il requiert des imprimantes certifiées Mopria, ou un chemin compatible IPP, pour que les imprimantes continuent de fonctionner. Les administrateurs l'activent via les stratégies de groupe ou via un profil Intune.

WPP est contrôlé par les administrateurs et n'impose pas de date d'activation forcée, mais le plan de maintenance des pilotes de Microsoft s'appuie sur trois échéances. À partir du 15 janvier 2026, aucun nouveau pilote tiers ne sera distribué via Windows Update pour Windows 11 et Server 2025. Le 1er juillet 2026, Windows privilégiera le pilote de classe IPP. Le 1er juillet 2027, les pilotes tiers ne recevront plus que des correctifs de sécurité.

Oui. Une plateforme d'impression cloud conserve le pilote sur un nœud de rendu distant, de sorte que le poste Windows envoie une tâche d'impression indépendante du pilote et n'a besoin d'aucun pilote tiers localement. Cela supprime la dépendance que WPP bloque, rendant le poste compatible WPP même si l'imprimante n'est pas certifiée Mopria. ezeep rend les tâches de cette manière et documente sa compatibilité WPP sur cette base.