Considerações de segurança do driver de impressora V4
Importante
A moderna plataforma de impressão é o meio preferido do Windows para comunicar com as impressoras. Recomendamos que utilize o controlador de classe da caixa de entrada IPP da Microsoft, juntamente com as Aplicações de Suporte de Impressão (PSA), para personalizar a experiência de impressão no Windows 10 e 11 para o desenvolvimento de dispositivos de impressora.
Para obter mais informações, consulte o guia de design do aplicativo de suporte Print.
Além das ameaças usuais, como elevação de privilégio, dispositivos falsificados ou ataques de injeção, os drivers de impressora v4 também precisam ser compatíveis com aplicativos de direitos baixos (por exemplo, Internet Explorer 9).
Os filtros de renderização XPS e os arquivos JavaScript devem ser protegidos contra todas as formas de dados não confiáveis de aplicativos, usuários ou dados de todos os limites da máquina. PrintTickets malformados, documentos XPS, conjuntos de propriedades e até mesmo BidiResponses devem ser validados e analisados cuidadosamente e nunca devem ser usados para armazenar código executável. Recomendamos que os parceiros usem extensos testes de arquivos difusos para garantir falhas normais sem comprometer a integridade da segurança.
Tópicos relacionados
Práticas recomendadas de desenvolvimento de driver de impressora V4