Aracılığıyla paylaş


V4 Yazıcı Sürücüsü Güvenlik Konuları

Önemli

Modern yazdırma platformu, Windows'un yazıcılarla iletişim kurmak için tercih ettiği araçlardır. Yazıcı cihazı geliştirme için Windows 10 ve 11'deki yazdırma deneyimini özelleştirmek için Yazdırma Desteği Uygulamaları (PSA) ile birlikte Microsoft'un IPP gelen kutusu sınıf sürücüsünü kullanmanızı öneririz.

Daha fazla bilgi için bkz. Yazdırma Desteği Uygulaması v1 ve v2 tasarım kılavuzu.

Ayrıcalık yükselmesi, kimlik sahtekarlığı yapılan cihazlar veya ekleme saldırıları gibi olağan tehditlere ek olarak, v4 yazıcı sürücülerinin de düşük haklara sahip uygulamalarla (örneğin, Internet Explorer 9) uyumlu olması gerekir.

XPS işleme filtreleri ve JavaScript dosyalarının tümü, makine sınırları boyunca uygulamalardan, kullanıcılardan veya verilerden gelen tüm güvenilmeyen veri biçimlerine karşı sağlamlaştırılmalıdır. Hatalı Biçimlendirilmiş PrintTickets, XPS belgeleri, özellik çantaları ve hatta BidiResponses dikkatlice doğrulanıp ayrıştırılmalıdır; yürütülebilir kodu depolamak için asla kullanılmamalıdır. İş ortaklarının, güvenlik bütünlüğünden ödün vermeden, sistemin durumlara uyumlu bir şekilde tepki vermesini sağlamak için kapsamlı bulanık dosya testi kullanmasını öneririz.

V4 Yazıcı Sürücüsü Geliştirme en iyi yöntemleri