Considerazioni sulla sicurezza dei driver della stampante V4

Importante

La piattaforma di stampa moderna è il mezzo preferito di Windows per comunicare con le stampanti. Ti consigliamo di usare il driver di classe IPP di Microsoft, insieme a Print Support Apps (PSA), per personalizzare l'esperienza di stampa in Windows 10 e 11 per lo sviluppo di dispositivi per stampanti.

Per altre informazioni, vedere Print Support App v1 and v2 design guide.

Oltre alle normali minacce, ad esempio l'elevazione dei privilegi, i dispositivi spoofing o gli attacchi injection, anche i driver della stampante v4 devono essere compatibili con applicazioni con diritti limitati (ad esempio, Internet Explorer 9).

I filtri di rendering XPS e i file JavaScript devono essere tutti avanzati in tutte le forme di dati non attendibili provenienti da applicazioni, utenti o dati da oltre i limiti del computer. PrintTickets non valido, documenti XPS, contenitori di proprietà e persino BidiResponses devono essere convalidati e analizzati attentamente e non devono mai essere usati per archiviare il codice eseguibile. È consigliabile che i partner usino test completi di file fuzzed per garantire un errore normale senza compromettere l'integrità della sicurezza.

Argomenti correlati

Procedure consigliate per lo sviluppo di driver della stampante V4