Hoe u de beveiligde afdrukmodus van Windows in Windows 11 en Windows Server 2025 kunt in- of uitschakelen.
Dit kan nogal lastig zijn, vooral omdat het bepaalde printerstuurprogramma’s en ietwat sluwe beleidsregels blokkeert. Als je WPP probeert in te schakelen, maar foutmeldingen krijgt of het gewoon niet wil opstarten, is de kans groot dat bepaalde groepsbeleidsregels of registerinstellingen dit blokkeren. Of misschien probeer je een oudere printer toe te voegen nadat je WPP hebt ingeschakeld – dat lukt niet zonder extra stappen. In principe is het een beveiligingsfunctie die bedoeld is om te beschermen tegen kwetsbaarheden zoals PrintNightmare, maar het kan inderdaad ook problemen veroorzaken. Hier zijn een paar praktische tips die ik nuttig heb gevonden, of je nu WPP aan de praat probeert te krijgen of het wilt uitschakelen om je oude printer weer toe te voegen.
Hoe los je het probleem op dat de beveiligde afdrukmodus van Windows niet wordt ingeschakeld of dat stuurprogramma’s worden geblokkeerd?
Methode 1: Schakel WPP in via Instellingen (en maak eerst een back-up).
Omdat Windows het natuurlijk ingewikkelder moet maken dan nodig is. Deze methode is het beste als je WPP gewoon wilt inschakelen zonder al te veel handmatige instellingen, maar houd er rekening mee dat het een beetje beperkt is.- Ga naar de app Instellingen.- Zoek Bluetooth en apparaten (of Apparaten in sommige builds).- Klik op Printers en scanners.- Scroll naar beneden en zoek de sectie Windows Protected Print Mode (als je die ziet).- Klik op Instellen.- Er verschijnt een waarschuwing dat incompatibele printers en stuurprogramma’s worden verwijderd — ja, dat is normaal. Om er zeker van te zijn, voer je eerst deze PowerShell-opdracht uit om een lijst van je huidige printers en stuurprogramma’s te maken: powershell Get-Printer | Export-Csv C:\listprinters.csv – Nadat je op ‘Instellen’ hebt geklikt en bevestigd, kan Windows opnieuw opstarten om de wijzigingen door te voeren.- Controleer na het opnieuw opstarten de printers — alle incompatibele stuurprogramma’s zouden verdwenen moeten zijn en WPP is ingeschakeld. Het probleem is dat het inschakelen van WPP op sommige systemen problemen veroorzaakt, zoals het toevoegen van oudere printers of stuurprogramma’s. Op één computer werkte het de eerste keer niet, maar na een herstart wel; op een andere moest ik het uitschakelen om een oud stuurprogramma opnieuw te installeren.
Methode 2: Gebruik Groepsbeleid voor meer controle
Als de instellingen niet werken of als je een permanentere oplossing nodig hebt, is Groepsbeleid je beste vriend (of vijand), afhankelijk van je beheerdersrechten. Deze methode is betrouwbaarder voor bedrijfsomgevingen.- Start gpedit.msc.- Navigeer naar: Computerconfiguratie > Beheersjablonen > Printers.- Zoek Windows-beveiligd afdrukken configureren.- Dubbelklik en stel deze in op Ingeschakeld. Waarom dit helpt: WPP kan worden in- of uitgeschakeld via beleid, dat vaak is vergrendeld in bedrijfsomgevingen, maar soms wel toegankelijk is voor beheerders. Wanneer je het inschakelt, moet je mogelijk de computer opnieuw opstarten of een opdracht uitvoeren om het beleid te implementeren: powershell gpupdate /force. Als het is geblokkeerd, moet je mogelijk je huidige beleid controleren of overleggen met je systeembeheerder, omdat domeinen WPP soms om goede redenen uitschakelen.
Methode 3: Het register aanpassen (soms nodig)
Dit is misschien wat omslachtig, maar soms is het de enige manier als GPO de toegang blokkeert of niet mogelijk is.- Open de Register-editor (`regedit`).- Navigeer naar: HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\WPP (maak de sleutel aan als deze niet bestaat).Voeg de volgende DWORD-waarden toe of wijzig ze: – EnabledBy: stel in op 2om in te schakelen.- WindowsProtectedPrintGroupPolicyState: stel in op 1.- WindowsProtectedPrintMode: stel in op 1.- WindowsProtectedPrintOobeConfigComplete: stel in op 1. Als u WPP later wilt uitschakelen, wijzig dan EnabledBy in 0en verwijder de andere vermeldingen voor een “schone” start.Opmerking: het wijzigen van het register is riskant — maak eerst een back-up! Soms accepteert Windows achtergebleven registervermeldingen niet en kunt u nog steeds fouten zien bij het toevoegen van oudere printers.—
Wat als WPP de installatie van je printer blokkeert of fouten veroorzaakt?
Het komt vaak voor dat je fouten tegenkomt zoals: De bewerking kon niet worden voltooid (fout 0x000004ec).Dit programma wordt geblokkeerd door groepsbeleid. Omdat WPP de installatie van stuurprogramma’s van derden verhindert en de manier waarop printopdrachten worden uitgevoerd wijzigt, zorgt Windows ervoor dat stuurprogramma’s compatibel of correct ondertekend zijn. Maar dat kan ook betekenen dat je oude, niet-ondersteunde printers pech hebben, tenzij je WPP uitschakelt.
Samenvatting
- Maak een back-up van uw huidige printers en stuurprogramma’s voordat u WPP inschakelt — voor het geval dat.
- Gebruik de instellingen om snel te wisselen, maar houd er rekening mee dat dit bepaalde printers kan beschadigen.
- Groepsbeleid biedt meer controle: schakel WPP wereldwijd in of uit.
- De methode met het aanpassen van het register is een back-up als het beleid strenger is ingesteld.
- Verwacht problemen als je na het inschakelen van WPP probeert niet-ondersteunde of verouderde printers toe te voegen.
—
Samenvatting
Het in- of uitschakelen van WPP is niet altijd even eenvoudig. Het is een beveiligingsmaatregel die bedoeld is om printen veiliger te maken, maar kan lastig zijn als je met oudere printers of aangepaste driverconfiguraties werkt. Meestal kun je de instellingen aanpassen of de instellingen via GPO en het register wijzigen. Houd er wel rekening mee dat als WPP je favoriete printer blokkeert of vreemde fouten veroorzaakt, het tijdelijk uitschakelen of aanpassen van het beleid nodig kan zijn – maar doe dit met de nodige voorzichtigheid. Hopelijk helpt dit iemand om de zaken wat makkelijker op orde te krijgen.