Windows Ready Print (WPP)とは？

Windows Protected Print Modeの定義

Windows Protected Print Mode (WPP) は、Windows 11バージョン24H2（2024年10月）およびWindows Server 2025で導入されたMicrosoftのセキュリティ機能で、印刷をドライバーレスのIPPベースのモデルに制限します。WPPを有効にすると、サードパーティ製プリンタードライバーはシステムから削除され、新しいドライバーのインストールはブロックされます。MicrosoftのIPPクラスドライバーと通信する Mopria認定プリンターのみがネイティブに動作します。この機能は、PrintNightmareのような脆弱性からWindowsの印刷スタックを強化するというMicrosoftの広範な取り組みの一環です。

2026年半ばの時点では、WPPは 対応するすべてのWindowsバージョンでデフォルトでオフになっています。ローカル管理者権限を持つユーザーは、Windowsの設定からWPPをオンにできます。この切り替えスイッチは、Microsoftにより「Windows Ready Print」と表示されています。 IT管理者は、グループポリシーまたはWindowsレジストリを通じてWPPを有効化またはブロックできます。MicrosoftはWPPを2027年までにデフォルトにすると述べていますが、具体的な日付は公表していません。移行は段階的です。今日からWPPをテストでき、特定のマシンやユーザーグループで有効にし、デフォルトオンとなる前に広く展開できます。

MicrosoftがWPPを開発した理由

印刷スプーラーの脆弱性は、長年にわたりWindowsで繰り返し問題になってきました。 PrintNightmare (CVE-2021-34527) は最も公に知られた例でしたが、スプーラーを悪用する攻撃の長いシリーズの一つに過ぎません。根本原因は一貫していました。サードパーティ製プリンタードライバーは高い権限で実行され、Windowsの印刷スプーラーは各ベンダーのドライバーコードを信用して動作する必要がありました。

WPPは印刷スタックからサードパーティ製ドライバーを完全に排除することで、このギャップを埋めます。この決定はWindowsオペレーティングシステムのより広い方向性とも一致します。高い権限を持つサードパーティ製コードを減らし、サンドボックス化を進め、検証済みコンポーネントを増やすという流れです。Smart App Controlや特定のレガシードライバーの非推奨化といった最近の変更も同じ方向を指しています。WPPはその流れの印刷版です。

WPPの要件

WPPを使用するには、次の環境が必要です。

• 対応OS：Windows 11 バージョン 24H2 以降、または Windows Server 2025 以降です。
• Mopria認定プリンター。Mopria Allianceは認定デバイスの公開リストを管理しています。主要メーカー（Canon、HP、Epson、Brother、Lexmark、Ricoh、Toshiba、Xerox）の最近のプリンターの多くはMopria認定を取得していますが、対応する機能は機種によって異なります。旧型プリンターやラベルプリンター、プロッター、産業用プリンターなどの特殊機器は、Mopria認定がない場合が多いです。
• プリンターでIPPおよびIPPSが有効になっていること。設定名称はメーカーによって異なります。
• TCPポート631でプリンターに到達できること。ファイアウォールでWindowsマシンとプリンター間のIPPトラフィックを許可する必要があります。環境で暗号化印刷（IPPS）を必須としている場合は、ポート443も開放してください。
• Microsoft IPPクラスドライバーはWindowsに標準でインストールされており、追加のドライバーをダウンロードする必要はありません。

標準のIPPセットを超えるベンダー固有の機能を利用する場合、メーカーがMicrosoft Storeを通じてPrint Support Appを公開し、ユーザーまたは組織がそのアプリをインストールしている必要があります。

WPPの有効化

WPPは3つの方法で有効にできます。

Windowsの設定： 設定 → Bluetooth とデバイス → プリンターとスキャナー → プリンターの基本設定までスクロール → Windows Ready Print（以前は Windows protected print mode と表示されていました）→ 設定。ユーザーにはローカル管理者権限が必要です。

グループポリシー： コンピューターの構成 → 管理用テンプレート → プリンター → 「Windows Ready Print（以前は Windows protected print と表示されていました）」 → 編集。WPP用のグループポリシー ADMX テンプレートは、現行の Windows 11 および Server 2025 に含まれています。

レジストリ： キーの場所： HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Printers\\WPP次に、 WindowsProtectedPrintModeのDWORD値を 1 設定して有効にします。

変更が完全に反映されるにはシステムの再起動が必要になる場合があります。特に、最初の切り替えでクリーンアップされなかった既存の TCP/IP 印刷キューを削除する場合は注意してください。

WPPの無効化

WPPは同じ3つの方法を逆にたどることで無効にできます。WPPを無効にしても、最初に有効にしたときに行われた変更が自動的に元に戻るわけではありません。

⚠️ 削除されたドライバーは自動的に再インストールされません。削除された Windows の機能（Internet Printing Client、XPS、組み込みのファックスなど）は自動的に復元されません。削除されたドライバーに依存していた既存の印刷キューは再構築する必要があります。WPPの有効化は簡単ですが、クリーンに元に戻すのはプロジェクトになります。