V3, V4 i IPP: Prosty przewodnik po modelach sterowników drukarek w systemie Windows

W systemie Windows funkcjonują trzy modele sterowników drukarek. V3 to model dziedziczny, pochodzący z Windows 2000: pakiet sterowników specyficzny dla urządzenia, instalowany zarówno na serwerze wydruku, jak i na kliencie, który może zawierać dodatkowe komponenty ładowane w procesie bufora wydruku. Model V4 pojawił się wraz z Windows 8 i Windows Server 2012: nadal jest to sterownik producenta, ale izolowany od bufora wydruku, niezależny od architektury i nie jest już kopiowany z serwera na klienta. Sterownik klasy IPP to wbudowana, bezsterownikowa opcja Microsoftu: drukarka udostępnia informacje o swoich możliwościach za pośrednictwem protokołu Internet Printing Protocol, a Windows tworzy kolejkę drukowania bez udziału kodu producenta.

Najczęstszy błąd zespołów IT to założenie, że V4 to bezpieczna, nowoczesna opcja. Microsoft wycofuje jednocześnie V3 i V4. Ten artykuł wyjaśnia, jak działa każdy z modeli, dlaczego V4 nie rozwiązał problemu, do rozwiązania którego został zaprojektowany, oraz co przejście na IPP oznacza w praktyce dla floty.

Czym jest sterownik drukarki V3?

Sterownik drukarki V3 to klasyczny model sterownika Windows, wprowadzony w Windows 2000 i wciąż najpowszechniejszy w środowiskach korporacyjnych. Jest specyficzny dla konkretnego urządzenia, instaluje się go zarówno na serwerze wydruku, jak i na każdym kliencie drukującym na tej drukarce, i może zawierać monitory portów, procesory wydruku oraz monitory języka ładowane w procesie bufora wydruku.

Dwie cechy sprawiają, że Microsoft chce go wycofać:

1. Mechanizm wdrażania. W modelu Point and Print klient łączący się z udostępnioną drukarką V3 pobiera pakiet sterowników z serwera wydruku i instaluje go. To oznacza, że maszyna wykonuje kod, który właśnie pobrała z innej maszyny przez sieć — i to była dokładnie ścieżka, którą wykorzystał PrintNightmare.

2. Powiązanie z architekturą. Sterownik V3 jest tworzony pod konkretną architekturę procesora. Serwer wydruku udostępniający drukarki klientom 32‑ i 64‑bitowym musi hostować oba pakiety sterowników — dlatego zasoby sterowników na serwerach rosną do setek, a usunięcie sterownika może spowodować problemy dopiero po sześciu miesiącach.

Czym jest sterownik drukarki V4?

Sterownik drukarki V4, wprowadzony wraz z Windows 8 i Windows Server 2012, to sterownik producenta zaprojektowany z myślą o udostępnianiu i izolacji. Jest niezależny od architektury, więc jeden sterownik obsługuje zarówno klientów 32‑, jak i 64‑bitowych. Jest też izolowany od procesu bufora wydruku, dzięki czemu awaria sterownika nie pociąga za sobą awarii bufora. W ramach rozszerzonego Point and Print klient nie kopiuje sterownika z serwera — korzysta ze zgodnego sterownika wbudowanego w system albo pobiera pakiet V4 z usługi Windows Update.

V4 rozwiązał realne problemy. Macierz architektur przestała istnieć. Awarie sterowników przestały równać się awariom bufora wydruku. Kopiowanie sterownika z serwera na klienta — mechanizm, który wykorzystał PrintNightmare — przestało być częścią procesu udostępniania drukarki.

Model V4 nie rozwiązał jednak podstawowego problemu. V4 driver to wciąż kod dostarczany przez producenta, działający na urządzeniu końcowym, w ścieżce wydruku. Konfiguracja nadal odbywa się przez aplikacje rozszerzeń, które pisze producent. Kod jest lepiej odizolowany niż wcześniej, ale to wciąż ich kod na waszym urządzeniu.

Dlatego w komunikacie o wycofaniu Microsoft wymienia oba modele jednym tchem. Od 15 stycznia 2026 r. nowe third‑party V3 i V4 printer drivers nie będą już publikowane w usłudze Windows Update dla Windows 11 i Windows Server 2025 i nowszych, z wyjątkiem indywidualnie zatwierdzanych przypadków. V4 nie jest rozwiązaniem docelowym. To przystanek, który utrzymał się około dwunastu lat.

Czym jest sterownik klasy IPP?

Sterownik klasy IPP to wbudowany printer driver Microsoftu. Nie zawiera on żadnego kodu producenta. Gdy drukarka jest dodawana, Windows zapytuje urządzenie przez protokół IPP (Internet Printing Protocol), drukarka raportuje swoje możliwości (rozmiary papieru, druk dwustronny, tryby kolorów, opcje wykończenia), a Windows na podstawie tej odpowiedzi tworzy kolejkę wydruku, używając inbox driver.

Drukarka sama się opisuje, więc nic nie trzeba instalować, żeby to opisać. Na tym polega idea i to właśnie termin „driverless” faktycznie oznacza w tym kontekście.

Wymogiem jest, by drukarka poprawnie obsługiwała IPP. W praktyce oznacza to certyfikację Mopria — program Mopria Alliance weryfikujący, czy urządzenie prawidłowo implementuje standard. Alliance certyfikowała ponad 9 000 modeli drukarek w 24 markach. Urządzenia sprzed wprowadzenia certyfikacji zależą od tego, czy producent wypuści firmware i ponownie zgłosi model do testów, co w przypadku sprzętu poza wsparciem zwykle nie nastąpi.

Dlaczego Microsoft przechodzi na IPP?

Ponieważ podatność wynika ze sterownika firm trzecich. Microsoft przypisuje stosowi drukowania 9% wszystkich zgłoszonych do Microsoft Security Response Center problemów z bezpieczeństwem Windows, a od czasu PrintNightmare w 2021 roku ujawniono około 53 podatności w Print Spooler.

Opublikowany harmonogram jest konkretny:

Istniejące sterowniki nadal będą działać. Producenci nadal mogą udostępniać instalatory na swoich stronach. Kończy się natomiast rola Windows Update jako kanału utrzymania — i wraz z nią założenie, że sterowniki same się aktualizują.

Na to nakłada się tryb Windows Protected Print, wprowadzony wraz z Windows 11 24H2 i Windows Server 2025. Gdy WPP jest wymuszony, sterowniki firm trzecich są całkowicie blokowane i działają wyłącznie drukarki z certyfikatem Mopria . Microsoft poinformował, że zamierza uczynić WPP ustawieniem domyślnym, ale nie podał jeszcze terminu.

Co to oznacza dla mieszanej infrastruktury drukarek?

Większość flot drukarek nie jest jednorodna. Typowe środowisko firmy średniej wielkości ma kilka nowszych urządzeń wielofunkcyjnych (MFP) z certyfikatem Mopria, większą liczbę starszych drukarek sieciowych na sterownikach V3 oraz zestaw urządzeń specjalistycznych (drukarki etykiet, plotery, drukarki paragonów), których żaden standard nie obsługuje dobrze.

Ścieżka IPP obsługuje pierwszą grupę bez problemu. Drugą grupę obsługuje tylko wtedy, gdy producent udostępni odpowiedni firmware. Trzecia grupa często w ogóle nie jest obsługiwana — dlatego pierwsze skargi dotyczące testów WPP pochodziły od zespołów korzystających ze sprzętu Zebra i Dymo.

Cloud rendering podchodzi do tego samego problemu inaczej. Zamiast wymagać, żeby drukarka negocjowała IPP z systemem Windows, ezeep renderuje zadanie w chmurze w oparciu o bibliotekę ponad 6 000 sterowników producentów i dostarcza do urządzenia dane gotowe do druku poprzez ezeep Hub. Sterownik nadal istnieje — tylko działa w chmurze, a nie na Waszym urządzeniu końcowym. To oznacza, że nie znajduje się ani na maszynie chronionej przez WPP, ani na Print server, który ktoś musiałby aktualizować.

Dla floty, w której sprawdzenie Mopria pokaże długą, czerwoną kolumnę, to różnica między budżetem na wymianę sprzętu a jednym wtorkowym popołudniem.

Chcecie sprawdzić, czy jesteście gotowi na WPP?

Sprawdźcie teraz.

Pobierzcie bezpłatną listę kontrolną