Windows Protected Print (WPP): o que a TI Enterprise deve fazer antes que os prazos da Microsoft entrem em vigor

Microsoft A Microsoft está encerrando o suporte a drivers de impressora de terceiros no Windows em três etapas, com prazos até julho de 2027. Quando essas datas chegarem, algumas impressoras deixarão de funcionar e a superfície de ataque da sua infraestrutura de impressão mudará. Este guia informa quais impressoras serão afetadas, quando e o que fazer, em que ordem.

O Windows Protected Print (WPP) é um modo do Windows 11 e do Windows Server 2025 que bloqueia o carregamento de drivers de impressora de terceiros no endpoint e encaminha toda a impressão pelo IPP Class Driver da Microsoft. Ele exige impressoras certificadas Mopria, ou um caminho IPP equivalente, para que as impressoras continuem funcionando. Os administradores o habilitam por meio de Group Policy ou de um perfil do Intune, e ele não vem ativado por padrão.

Diretores de TI

Líderes de Segurança

Gerentes de Infraestrutura

Compras

windows-protected-print-enterprise-guide

O que você vai aprender:

Mapear os três prazos de manutenção de drivers da Microsoft (janeiro de 2026, julho de 2026, julho de 2027) para o seu próprio ambiente

Auditar seu parque de impressoras quanto à certificação Mopria e isolar as impressoras que deixarão de funcionar
Avaliar quatro caminhos de correção para impressoras não compatíveis com WPP e qual se aplica a cada situação
Sequenciar uma implementação do WPP que elimine a incompatibilidade de drivers como uma categoria de chamados de suporte
Alinhar a mudança de arquitetura à sua postura de conformidade (NIST 800-207, HIPAA, CMMC)

Perguntas Frequentes

Quer saber como tudo funciona? Aqui está tudo o que você queria saber sobre a solução de impressão em nuvem da ezeep.

O Windows Protected Print (WPP) é um modo de segurança do Windows 11 e do Windows Server 2025 que bloqueia o carregamento de drivers de impressora de terceiros no endpoint e encaminha toda a impressão pelo IPP Class Driver da Microsoft. Ele exige impressoras certificadas Mopria, ou um caminho compatível com IPP, para que as impressoras continuem funcionando. Os administradores o habilitam por meio de Group Policy ou de um perfil do Intune.

O próprio WPP é controlado pelo administrador e não tem data de ativação obrigatória, mas o plano de manutenção de drivers da Microsoft opera com três prazos. A partir de 15 de janeiro de 2026, nenhum novo driver de terceiros será disponibilizado no Windows Update para o Windows 11 e o Windows Server 2025. Em 1º de julho de 2026, o Windows dará preferência ao IPP Class Driver. Em 1º de julho de 2027, os drivers de terceiros receberão apenas patches de segurança.

Sim. Uma plataforma de impressão em nuvem mantém o driver em um nó de renderização remoto, de modo que o endpoint do Windows envia um trabalho de impressão independente de driver e não precisa de nenhum driver de terceiros localmente. Isso remove a dependência que o WPP bloqueia, tornando o endpoint compatível com o WPP mesmo quando a impressora não é certificada Mopria. ezeep renderiza os trabalhos dessa forma e documenta a compatibilidade com WPP com base nisso.