Czy drukarki bez certyfikatu Mopria przestaną działać w ramach WPP?

W skrócie

W ścisłym trybie WPP Microsoft jawnie ogranicza ścieżkę drukowania do urządzeń z certyfikatem Mopria. Drukarka, która obsługuje podstawowy protokół IPP, ale nie znajduje się na liście certyfikowanych urządzeń Mopria, nadal będzie blokowana przy instalacji, gdy tryb WPP jest wymuszony. WPP pozostaje opcjonalny do 1 lipca 2027 r. i można go wyłączyć za pomocą GPO na stacjach roboczych lub w jednostkach organizacyjnych (OU), które muszą utrzymać w służbie niekompatybilne urządzenia. Dzięki ezeep wymóg Mopria na poziomie drukarki nie ma zastosowania. Cloud rendering obsługuje przetwarzanie dokumentów, więc urządzenia bez certyfikatu nadal drukują — niezależnie od tego, czy producent zaktualizuje swoje oprogramowanie.

Jak WPP zmienia relacje z producentami

Tryb chronionego druku w systemie Windows (WPP) to odpowiedź Microsoftu na problem z bezpieczeństwem Print spooler, który w ciągu ostatnich trzech lat odpowiadał za około 11% wszystkich luk zgłoszonych do MSRC. Po włączeniu WPP Print spooler przestaje ładować sterowniki firm trzecich, a do użytku dostępne są wyłącznie drukarki osiągalne przez sterownik klasy IPP (drukarki z certyfikatem Mopria). Obecnie WPP jest opcjonalny, a od 1 lipca 2027 r. będzie domyślnie włączony; obsługa sterowników v3 i v4 zakończy się w 2027 r.

W praktyce oznacza to, że odpowiedzialność za bieżącą obsługę drukowania w systemie Windows przechodzi z Waszego zespołu IT na producentów drukarek. Muszą oni certyfikować swoje urządzenia w Mopria. Muszą dostarczać aplikacje wspierające drukarki (PSA), aby udostępniać funkcje wykraczające poza podstawy (druk dwustronny, N‑up, kolor/czarno‑biały). I muszą robić to dla całej swojej zainstalowanej bazy, a nie tylko dla modeli, które chcą dziś sprzedawać.

Nie każdy producent działa w tym samym tempie.

Co się stanie z drukarkami od producentów, którzy nie dostosują się do wymogów?

Gdy tryb WPP jest wymuszony, liczą się trzy kategorie:

Z certyfikatem Mopria i dostarczoną przez producenta aplikacją PSA. Najlepszy scenariusz. Podstawowe funkcje obsługuje sterownik klasy IPP; rozszerzone opcje wykańczania udostępnia aplikacja PSA producenta, którą Windows pobiera automatycznie z Microsoft Store na podstawie identyfikatora sprzętowego drukarki. HP, Xeroxi kilku innych producentów już dostarczyło aplikacje PSA.

Z certyfikatem Mopria, ale jeszcze bez aplikacji PSA. Rozwiązanie działające, lecz bez dostępu do rozszerzeń specyficznych dla dostawcy. Drukarka działa z pełnym zestawem funkcji sterownika klasy IPP, włącznie ze standardowymi operacjami wykańczania IPP, o ile firmware drukarki deklaruje takie możliwości. Braki bez PSA to m.in.: wieloetapowe sekwencje wykańczania z logiką warunkową, zastrzeżone typy składania czy niestandardowe wzory zszywania. Dostępność aplikacji PSA stale rośnie i oczekuje się, że trend będzie kontynuowany do 2027 r.

Brak certyfikatu Mopria. Tu pojawia się problem. Po włączeniu WPP Windows odinstalowuje niecertyfikowane drukarki z klienta i blokuje ich ponowną instalację. Jeśli producent nigdy nie podejmie certyfikacji — a wielu producentów sprzętu specjalistycznego, drukarek etykietoraz starszych linii modeli korporacyjnych tego nie zrobi — urządzenie znika z danej floty Windows na cały czas, gdy WPP jest aktywny.

Mopria certyfikowała ponad 10 000 modeli drukarek i skanerów, a w użyciu jest ponad 120 mln urządzeń z certyfikatem Mopria. Brzmi to jak pełne pokrycie, ale tak nie jest. Lista certyfikowanych urządzeń jest mocno zorientowana na konsumenckie i biurowe MFP z segmentu SMB od największych marek. Poza nią pozostają głównie: przemysłowe drukarki etykiet, floty Zebra obsługujące tylko ZPL, plotery wielkoformatowe z branży AEC, starsze urządzenia wielofunkcyjne sprzed udziału w Mopria oraz długa lista specjalistycznego sprzętu. Sprawdźcie listę certyfikowanych produktów Mopria w porównaniu z własnym inwentarzem, zanim wyciągniecie wnioski.

Rozwiązanie tymczasowe: wyłączenie WPP przez GPO

WPP jest opcjonalny w Windows 11 24H2 i pozostanie taki do 1 lipca 2027 r. Dla środowisk z urządzeniami bez certyfikatu Mopria, od których zależy operacja, zakresowanie za pomocą GPO to validny krok przejściowy. Typowe wzorce:

• Wykluczenie OU ze stacjami roboczymi. Zakreślcie GPO włączające WPP na wybrane jednostki organizacyjne i wykluczcie OU zawierające stacje robocze zależne od urządzeń bez certyfikatu Mopria (np. hala magazynowa, pracownia AEC, laboratorium, dział przygotowania do druku).
• Wykluczenie na poziomie rejestru dla pojedynczych stacji roboczych. Dla środowisk wymagających bardziej precyzyjnego podejścia niż zakres OU.
• Zablokowana polityka WPP. W środowiskach, gdzie WPP jest włączony w całej flocie, zablokowanie polityki przez GPO uniemożliwia lokalnym administratorom jej wyłączenie na pojedynczych stacjach roboczych.

Kompromis działa w obu kierunkach: stacje z wyłączonym WPP pozostają na legacy print stack i nie korzystają z korzyści bezpieczeństwa. Z obowiązkową zmianą zaplanowaną na 2027 r., wykluczenia GPO kupują czas na planowanie. Nie są jednak trwałym rozwiązaniem.

Pytanie o wymianę floty

Dla działu IT kluczowe jest: jaka część floty jest dotknięta, jak wyglądają koszty wymiany i czy wymuszona modernizacja wpisuje się w istniejący cykl amortyzacji. Dla floty 200 drukarek na przestarzałym sprzęcie koszty projektu po uwzględnieniu sprzętu, zamówień, wdrożenia i szkoleń zwykle sięgają sześciocyfrowych kwot, a realistyczny harmonogram od audytu do zakończenia to około 6–9 miesięcy.

W środowiskach ze sprzętem specjalistycznym bez certyfikowanego zamiennika — drukarki etykiet w magazynie, urządzenia przy laboratoriach czy plotery wielkoformatowe — odpowiedzią często nie jest wymiana. To znalezienie innej ścieżki drukowania.

Praktyczny pierwszy krok przed zaczęciem arkuszy kalkulacyjnych: włączcie WPP na kliencie testowym, sprawdźcie, które drukarki Windows oznacza do usunięcia, a potem anulujcie operację przed jej potwierdzeniem. Bez zobowiązań, bez decyzji podejmowanych pod presją — tylko dokładny obraz tego, które urządzenia Windows uznaje za kompatybilne w Waszym środowisku. 

Co to oznacza, jeśli korzystacie z ezeep

ezeep eliminuje zależność od Mopria na poziomie drukarki. W systemie Windows aplikacja ezeep Print App for Windows przechwytuje zadanie drukowania i wysyła je do chmury. Dokumenty są przetwarzane przez Cloud rendering przy użyciu puli sterowników obejmującej ponad 6 000 modeli drukarek, a następnie przekazywane jako gotowe do druku dane do urządzenia. Drukarka musi jedynie odebrać dane. Certyfikat Mopria nie jest wymagany, podobnie jak aplikacja PSA od producenta. Cloud rendering (zachowano termin w treści dla zgodności z terminologią)

Oznacza to, że WPP można włączyć na każdym kliencie w Waszym środowisku, a drukarki porzucone przez producenta nadal będą działać. Urządzenie ezeep Hub oraz ezeep Print App for Services korzystają z tego samego silnika Cloud rendering, więc ta sama logika ma zastosowanie bez względu na to, czy mowa o kampusowym MFP, magazynowej drukarce etykiet czy drukarce paragonów podłączonej do systemu ERP. Secure Pull Printing nadal działa przy aktywnym WPP na kliencie — czego większość innych rozwiązań kompatybilnych z WPP dziś zapewnić nie może.

W środowiskach z mieszaną flotą oznacza to także, że wdrażanie WPP nie wymaga uprzedniego rozwiązania kwestii każdej drukarki. Możecie postępować w tempie odpowiednim dla Waszej organizacji.

Co zrobić, zanim WPP zostanie wymuszony w Waszym środowisku

Trzy kroki, w kolejności pilności:

1. Przeprowadźcie audyt floty, porównując ją z listą certyfikowanych produktów Mopria.
2. Uruchomcie podgląd WPP na kliencie testowym, aby zobaczyć, które urządzenia Windows faktycznie oznaczy w Waszym środowisku.
3. Pogrupujcie dotknięte urządzenia według funkcji. MFP biurowe z rozbudowanymi opcjami wykańczania to inny problem niż drukarki etykiet w magazynie, i dla każdego przypadku potrzebne będzie inne rozwiązanie.

Poznajcie konkretne kroki, aby przygotować się na WPP

Pobierzcie bezpłatnie naszą listę kontrolną WPP.

Pobierzcie