Compartir a través de

Consideraciones de seguridad del controlador de impresora V4

  • Artículo

Importante

La plataforma de impresión moderna es el medio preferido de Windows para comunicarse con impresoras. Se recomienda usar el controlador de clase de bandeja de entrada IPP de Microsoft, junto con aplicaciones de soporte técnico de impresión (PSA), para personalizar la experiencia de impresión en Windows 10 y 11 para el desarrollo de dispositivos de impresora.

Para obtener más información, consulte la guía de diseño de aplicaciones de compatibilidad con impresión .

Además de las amenazas habituales, como la elevación de privilegios, los dispositivos suplantados o los ataques por inyección, los controladores de impresora v4 también deben ser compatibles con aplicaciones en modo restringido (por ejemplo, Internet Explorer 9).

Los filtros de representación XPS y los archivos JavaScript deben estar protegidos contra todo tipo de datos no fiables procedentes de aplicaciones, usuarios o datos que traspasen los límites de la máquina. PrintTickets con formato incorrecto, documentos XPS, contenedores de propiedades e incluso BidiResponses deben validarse y analizarse cuidadosamente y nunca deben usarse para almacenar código ejecutable. Recomendamos a los partners que realicen pruebas exhaustivas con archivos aproximados para garantizar que se produzcan fallos sin comprometer la integridad de la seguridad.

Procedimientos recomendados de desarrollo de controladores de impresora V4