回看板
Disp BBS
作者 hn9480412 (ilinker)
標題 [情報] 微軟開始推動Windows受保護列印模式
時間 Sun Dec 24 17:13:19 2023

http://tinyurl.com/25nbve94
A new, modern, and secure print experience from Windows - Microsoft Community Hub Over the past year, the MORSE team has been working in collaboration with the Windows Print team to modernize the Windows Print System. This new desig ...

 

這個主要是解決Windows環境下列印系統的安全性，一直以來列印佇列因為有較高權限的
特性所以經常被用來植入惡意文件，也是微軟經常需要為Winodws修補的漏洞之一(利用此
漏洞來攻擊的著名的案例有Stuxnet和Print Nightmare)


除了列印佇列的漏洞之外，另一個難題是部分印表機的驅動程式較為老舊無法與現有的
Windows安全性匹配，造成控制流程防護(Control Flow Guard，CFG)、控制流強制技術
(Intel Control-Flow Enforcement Technology，CET)和任意程式碼保護(Arbitrary

Code Guard，ACG)都無法與驅動程式相容造成資安上的風險

對此微軟推出Windows受保護列印模式(Windows Protected Print Mode，WPP)，在開啟
WPP模式下的Windows將會停用第三方的列印驅動程式，僅支援Mopria認證的印表機，也
會使用新的列印佇列


在安全性方面，WPP模式下會解決以往被濫用的印表機連接埠配置、更新老舊的應用程式
UI來減少惡意程式利用列印佇列來竄改系統檔案。在新的應用程式UI環境下也禁止載入
其他第三方模組，只能載入微軟簽署的網際網路列印協定(IPP)的二進位置檔案


其他安全性改善還有將XPS渲染改為以使用者的權限執行來降低記憶體損毀漏洞風險，
將列印佇列改為以使用者的權限來執行。搭配前面所提到CFG、CET、ACG等安全性防護可
以提高系統的安全性


目前WPP只提供給Windows Insider測試，且已經在Build 26016上進行測試

--
推 FrostGZ: 崩08/10 22:22
推 pokemon1318: 不08/10 22:22
推 a123453906: 應08/10 22:23
推 c52chungyuny: 求你們停了好嗎08/10 22:24

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣)
※ 作者: hn9480412 2023-12-24 17:13:19
※ 文章代碼(AID): #1bX_Onz6 (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1703409201.A.F46.html
※ 編輯: hn9480412 (59.125.187.40 臺灣), 12/24/2023 17:13:41
推 bhh0026: 如果還是出問題就是微軟的鍋了1F 42.72.28.136 台灣 12/24 17:19
推 sdbb: 更新以後直接不給印2F 112.104.66.116 台灣 12/24 17:21
推 louie0909: 想起當年研究所實驗室列印機一天到晚被攻擊3F 126.158.145.118 日本 12/24 17:24
→ cor1os: 印表機廠商有在follow微軟的資安標準嗎
印表機能動就好,還要花這麼高的成本符合你5F 125.228.206.71 台灣 12/24 17:40
推 ltytw: 台灣公司一更新這個   會掀起無紙化革命嗎7F 114.33.46.227 台灣 12/24 17:49
推 art1: 不符合沒辦法通過認證吧，不能印就不能賣了8F 218.173.23.162 台灣 12/24 18:00
噓 saimeitetsu: 1. 舊印表機Bye-bye
2. 沒更新韌體 Bye-bye不給印
3. 更新韌體後只能用貴死人的原廠匣9F 223.137.70.51 台灣 12/24 19:24
→ hn9480412: Mopria就是印表機廠商成立的聯盟
微軟自己就是成員之一，要推動不是難事但老舊的印表機廠商不更新驅動就沒救了12F 59.125.187.40 台灣 12/24 19:26
→ kivan00: 跟讀卡機一樣EOL直接報廢15F 122.118.16.169 台灣 12/24 19:30
推 ultratimes: Win11印表機分享真的做的很機車
動不動就不給印，後來還是裝Server
或是直接買有網孔的印表機
至於無線列印就更爛了，動不動沒訊號16F 36.236.111.187 台灣 12/24 20:13

--
作者 hn9480412 的最新發文:
點此顯示更多發文記錄