By Henning Volkmer on giugno 3, 2026
In sintesi
In modalità WPP rigorosa, Microsoft limita esplicitamente il percorso di stampa ai soli dispositivi certificati Mopria. Una stampante che supporta l'IPP di base ma non è nell'elenco dei dispositivi certificati Mopria viene comunque bloccata dall'installazione quando la WPP è applicata. La WPP rimane opzionale fino al 1° luglio 2027 e può essere disabilitata tramite GPO su workstation o OU che devono mantenere in servizio dispositivi incompatibili. Con ezeep, il requisito Mopria a livello di stampante non si applica: cloud rendering gestisce l'elaborazione dei documenti, quindi i dispositivi non certificati continuano a stampare anche se il produttore non si adegua.
Come la WPP cambia il rapporto con i produttori
Windows Protected Print Mode (WPP) è la risposta di Microsoft a un problema di sicurezza dello spooler di stampa che ha generato circa l'11% di tutte le vulnerabilità segnalate al MSRC negli ultimi tre anni. Una volta abilitata la WPP, lo spooler di stampa smette di caricare driver di terze parti e sono utilizzabili solo le stampanti raggiungibili tramite il driver di classe IPP (stampanti certificate Mopria). Oggi la WPP è facoltativa e diventerà attiva di default il 1° luglio 2027; il servicing dei driver v3 e v4 termina nel 2027.
In pratica, la responsabilità della stampa su Windows passa dal vostro team IT ai produttori di stampanti. Devono certificare i dispositivi con Mopria. Devono distribuire Printer Support App (PSA) per esporre tutto ciò che va oltre le funzioni di base (fronte/retro, N-up, colore/bianco e nero). E devono continuare a farlo per la loro base installata, non solo per i modelli che vogliono vendere oggi.
Non tutti i produttori si stanno muovendo alla stessa velocità.
Cosa succede alle stampanti di produttori non conformi
Tre categorie contano quando la WPP è applicata:
Stampanti certificate Mopria, con PSA del produttore disponibile. Il caso migliore. Le funzionalità di base sono gestite dal driver di classe IPP; le capacità di finitura estese arrivano dalla PSA del produttore, che Windows scarica automaticamente dal Microsoft Store in base all'ID hardware della stampante. HP, , Xeroxe una manciata di altri produttori hanno già rilasciato le proprie PSA.
Stampanti certificate Mopria, ma senza PSA. Funzionano, ma senza le estensioni specifiche del fornitore. La stampante opera con l'insieme completo di funzionalità del driver di classe IPP, incluse le operazioni di finitura IPP standard se il firmware le dichiara. Ciò che manca senza una PSA: estensioni proprietarie come sequenze di finitura multi-step con logica condizionale, tipi di piegatura proprietari e schemi di pinzatura personalizzati. La disponibilità delle PSA cresce costantemente e si prevede che continuerà fino al 2027.
Stampanti non certificate Mopria. Qui nasce il problema. Quando la WPP è abilitata, Windows disinstalla le stampanti non Mopria dal client e ne blocca la reinstallazione. Se il produttore non ottiene mai la certificazione — e molti produttori di dispositivi speciali, come le stampanti per etichette, e le linee di modelli aziendali più datate non lo faranno — il dispositivo sparisce dalla flotta Windows finché la WPP resta attiva.
Mopria ha certificato oltre 10.000 modelli di stampanti e scanner, con più di 120 milioni di dispositivi certificati in uso attivo. Sembrerebbe copertura totale, ma non lo è: la lista è fortemente sbilanciata verso le MFP per ufficio consumer e SMB dei grandi marchi. Stampanti industriali per etichette, flotte Zebra solo ZPL, plotter di grande formato in contesti AEC, MFD aziendali più vecchi che precedono Mopria e la lunga coda di hardware specialistico sono per lo più esclusi. Consultate l' elenco dei prodotti certificati Mopria confrontandolo con il vostro inventario prima di trarre conclusioni.
La via d'emergenza: disabilitare la WPP tramite GPO
La WPP è facoltativa fino a Windows 11 24H2 e rimarrà tale fino al 1° luglio 2027. Per ambienti con dispositivi non certificati Mopria essenziali alle operazioni, il perimetro tramite GPO è una soluzione provvisoria valida. Pattern comuni:
- Esclusione di OU contenenti workstation. Applicate la GPO che abilita la WPP a OU specifiche ed escludete le OU con workstation che dipendono da dispositivi non Mopria (magazzino, studio AEC, laboratorio, prestampa).
- Esclusione tramite registro per singola workstation. Per esigenze più granulari rispetto allo scoping a livello di OU.
- Blocco della policy WPP. Negli ambienti dove la WPP è abilitata su tutta la flotta, il blocco della policy via GPO impedisce agli amministratori locali di disabilitarla sulle singole workstation.
Il compromesso è lo stesso in entrambe le direzioni: le workstation con WPP disabilitata restano sullo stack di stampa legacy e non ottengono il beneficio di sicurezza. Con il passaggio obbligatorio previsto per il 2027, le esclusioni GPO comprano tempo per la pianificazione, ma non sono una soluzione permanente.
La questione del rinnovo della flotta
La vera domanda per l'IT è quale percentuale della flotta è interessata, quali sono i costi di sostituzione e se un refresh forzato si allinea al ciclo di ammortamento esistente. Per una flotta di 200 stampanti su hardware legacy, i costi di progetto arrivano di solito a sei cifre includendo hardware, procurement, distribuzione e formazione, con un arco realistico di sei-nove mesi dall'audit al completamento.
Per ambienti con hardware specialistico senza ricambio certificato — stampanti per etichette in magazzino, dispositivi collegati a laboratori, plotter di grande formato — la soluzione spesso non è il rinnovo, ma trovare un percorso di stampa alternativo.
Un primo passo pratico, prima di aprire i fogli di calcolo: abilitate la WPP su un client di test, osservate quali stampanti Windows segnala per la rimozione, poi annullate prima di confermare. Nessun impegno, nessuna decisione sotto pressione. Solo un quadro accurato delle compatibilità nel vostro ambiente.
Cosa significa questo se utilizzate ezeep
ezeep L'ezeep Print App for Windows acquisisce il processo di stampa e lo invia al cloud. I documenti vengono elaborati tramite cloud rendering utilizzando un pool di driver che copre oltre 6.000 modelli di stampante, quindi inoltrati al dispositivo come dati già pronti per la stampa. La stampante deve solo ricevere i dati. La certificazione Mopria non è richiesta, così come non è necessaria una PSA del produttore.
Questo significa che la WPP può essere abilitata su ogni client del vostro ambiente e che le stampanti abbandonate dal produttore continuano a funzionare. L' ezeep Hub e la ezeep Print App for Services si basano sullo stesso motore di cloud rendering, quindi la stessa logica vale sia che il dispositivo sia una MFP di campus, una stampante per etichette in magazzino o una stampante per ricevute collegata all'ERP. La funzionalità Pull Printing sicura continua a funzionare con la WPP attiva sul client, cosa che la maggior parte delle altre soluzioni compatibili con la WPP non può oggi vantare.
Per ambienti con fleet miste, questo significa anche che l'adozione della WPP non richiede di risolvere ogni singolo dispositivo prima di partire. Potete procedere al ritmo più adatto alla vostra organizzazione.
Cosa fare prima che la WPP venga applicata nel vostro ambiente
Tre passaggi, in ordine di urgenza:
- Confrontate la vostra flotta con l' elenco dei prodotti certificati Mopria.
- Eseguite l'anteprima WPP su un client di test per vedere cosa Windows segnala effettivamente nel vostro ambiente.
- Raggruppate i dispositivi interessati per funzione. Le MFP d'ufficio con finiture complesse sono un problema diverso rispetto alle stampanti per etichette di magazzino, e la soluzione giusta cambia a seconda del caso.
