Windows Protected Print Mode: cómo cambia la impresión en Windows y qué deben hacer las empresas

Microsoft está modificando la arquitectura de impresión de Windows y las empresas tendrán que revisar cómo gestionan sus flotas. El cambio será uno de los ejes del webinar “Windows Protected Print Mode: lo que necesitas saber”, que se realizará el martes 29 de septiembre de 2026 a las 12:00 (hora de Argentina), con una duración de una hora.

Durante 25 años, los controladores desarrollados por los fabricantes fueron una pieza central de la impresión en Windows. Ahora, Microsoft avanza hacia un modelo basado en estándares abiertos como IPP y Mopria, con el objetivo de reducir los riesgos asociados al uso de software de terceros.

Carlos Rangel, integrante del ezeep Customer Success Team, explica que detrás de esta transición hay un factor determinante: la seguridad.

“Los errores relacionados con la impresión representaron el 9% de todos los casos reportados al Centro de Respuesta de Seguridad de Microsoft (MSRC) en los últimos tres años, casi 1 de cada 11. Esa es la razón, no la conveniencia, detrás de que Microsoft esté retirando el modelo de controladores de impresora que sostuvo la impresión en Windows durante 25 años”, señala.

Windows Protected Print Mode cambia el modelo de impresión

El modelo tradicional requería que cada fabricante desarrollara sus propios controladores, que se ejecutaban con privilegios de sistema dentro del Spooler de impresión de Windows.

Para Rangel, esta arquitectura abrió una superficie de ataque. Como ejemplo menciona PrintNightmare, la vulnerabilidad descubierta en 2021 que afectó al servicio de impresión de Windows.

“WPP no parchea el modelo anterior. Lo elimina”, afirma.

Con Windows Protected Print Mode (WPP), Windows deja de aceptar controladores de terceros y utiliza un controlador desarrollado por Microsoft, compatible con impresoras certificadas bajo el estándar Mopria.

Esto también modifica la gestión de las flotas. En lugar de instalar y mantener drivers según la marca y el modelo, los administradores pasan a verificar si sus dispositivos cumplen con un estándar abierto.

“Con WPP, la gestión pasa a verificar si cada impresora cumple con un estándar abierto, en lugar de mantener software específico del fabricante. Es un cambio de gestionar código de terceros a verificar el cumplimiento de un protocolo”, explica Rangel.

Seguridad y nueva arquitectura

En el modelo anterior, un controlador vulnerable o malicioso podía ejecutar código arbitrario con privilegios de sistema dentro del spooler.

Con WPP, las impresoras compatibles se comunican mediante IPP (Internet Printing Protocol). Las funciones que van más allá de la impresión básica, como el grapado, los folletos o la gestión del tóner, pueden ejecutarse mediante aplicaciones aisladas descargadas desde Microsoft Store.

“Con WPP, esa vía de ataque desaparece, porque no hay código de terceros ejecutándose en el spooler”, sostiene Rangel.

Así, Microsoft no busca solamente agregar una capa de protección, sino reemplazar el modelo que permitió durante años que los drivers de terceros formaran parte del sistema de impresión.

El papel de IPP y Mopria

La transición coloca en primer plano a IPP y Mopria.

IPP es un estándar abierto que permite que un dispositivo y una impresora se comuniquen sin un controlador específico. Existe desde 1999 y también es la base de tecnologías como AirPrint de Apple.

Mopria funciona como una certificación que permite comprobar que una impresora cumple con los requisitos necesarios para utilizar este estándar.

“IPP define cómo se comunican los dispositivos. Mopria certifica qué impresoras pueden participar en esa comunicación”, explica Rangel.

Para las organizaciones, conocer el estado de certificación de sus equipos pasa a ser un elemento relevante al planificar la evolución de sus flotas.

El calendario de Microsoft

La transición se desarrolla por etapas. Desde enero de 2026, Windows Update dejó de distribuir nuevos controladores para los modelos de impresora más antiguos. Desde julio de 2026, las impresoras nuevas utilizan por defecto el controlador IPP de Microsoft en lugar del controlador del fabricante.

El siguiente hito está previsto para julio de 2027, cuando se detendrán las actualizaciones que no estén relacionadas con seguridad para los controladores de terceros.

Para las empresas con flotas mixtas, esto implica revisar la infraestructura existente.

“Los entornos con mayor riesgo son los que dependen de impresoras sin certificación Mopria y de funciones específicas del fabricante sin equivalente estándar”, advierte Rangel.

Entre los ejemplos menciona sistemas de impresión segura o pull printing, impresión de etiquetas mediante ZPL, impresoras de producción y plotters.

Qué deberían revisar los administradores de TI

El primer paso es realizar un inventario de la flota. Además de conocer los equipos instalados, es necesario identificar cuáles cuentan con certificación Mopria, cuáles podrían obtenerla mediante una actualización de firmware y cuáles podrían requerir reemplazo o una solución intermedia.

También hay que detectar las funciones específicas de los fabricantes que sean importantes para el negocio y no estén contempladas de manera nativa por WPP.

El tercer punto es la infraestructura de red y administración. Rangel recomienda “verificar si el descubrimiento de impresoras depende de difusión mDNS sin segmentar, y si existe una herramienta de despliegue centralizado (GPO o Intune) para gestionar el cambio de forma ordenada en lugar de equipo por equipo”.

Cómo prepararse para la transición

La recomendación de Rangel es comenzar la adaptación cuanto antes.

“Activa WPP en cuanto puedas. Cierra uno de los mayores agujeros de seguridad de Windows, y cada día que esperas es un día más en que ese agujero sigue abierto”, sostiene.

En este escenario, ezeep plantea su plataforma como una alternativa para administrar entornos de impresión durante la transición. Según Rangel, sus aplicaciones son compatibles con WPP y funcionan bajo un modelo sin controladores y con renderizado en la nube.

Más allá de una herramienta específica, el cambio de Microsoft plantea una tarea concreta para los administradores: identificar qué tecnología utiliza cada impresora, qué funciones son críticas para el negocio y qué grado de compatibilidad existe con el nuevo modelo.

La evolución hacia una arquitectura basada en IPP modifica la gestión de la impresión en Windows y obliga a las organizaciones a anticiparse a las próximas etapas.

Webinar sobre Windows Protected Print Mode

Estos cambios serán abordados en el webinar “Windows Protected Print Mode: lo que necesitas saber”, presentado por Carlos Rangel, de ezeep, el martes 29 de septiembre de 2026 a las 12:00 (hora de Argentina).

La sesión tendrá una duración de una hora y abordará qué cambia con Windows Protected Print Mode, el papel de Mopria, el impacto de la nueva arquitectura en los entornos corporativos y los próximos pasos para los administradores de TI.

Quienes no puedan participar en directo podrán registrarse para recibir posteriormente la grabación y recursos adicionales.

Visitas: 224