Si gestionas un servidor de impresión, probablemente has leído titulares del tipo «Microsoft elimina los drivers de impresión». La realidad es más matizada y, bien planificada, menos dramática. Pero tiene una trampa concreta que puede dejar sin impresión a toda una sede en un minuto. Esto es lo que cambia, lo que no, y cómo prepararse.

Por qué Microsoft cambia la impresión

Dos razones, las dos reales:

1. Seguridad. Los drivers de impresora de fabricante se ejecutan con privilegios elevados y Microsoft no controla lo que hacen una vez instalados. PrintNightmare (2021) lo dejó claro: cada driver es una superficie de ataque que nadie audita ni parchea al ritmo del sistema.
2. Hardware. Los equipos Windows on ARM son cada vez más habituales y la mayoría de fabricantes nunca publicó drivers nativos para ellos.

La solución de Microsoft es el protocolo IPP (Internet Printing Protocol): un estándar abierto que permite imprimir sin driver de fabricante, con el driver genérico que ya trae Windows.

Qué es Windows Protected Print (WPP)

Es un modo de Windows 11 (desde la versión 24H2) que desactiva los drivers de impresión de terceros y solo permite imprimir con el driver IPP integrado de Windows. Tres puntos importantes:

• Es opcional (opt-in). Hoy no se activa solo y, según lo publicado, Microsoft no ha anunciado una fecha obligatoria.
• Solo funciona con impresoras compatibles con IPP. Las certificadas por Mopria lo soportan de serie.
• Al activarlo, las colas que usaban drivers de terceros dejan de funcionar y no se pueden volver a instalar mientras el modo esté activo.

El calendario, sin alarmismo

• 15 ene 2026
  • Qué ocurre: Windows Update deja de incorporar drivers nuevos para modelos nuevos.
  • Efecto en tu entorno: solo afecta a impresoras nuevas; lo instalado sigue igual.
• 1 jul 2026
  • Qué ocurre: Windows prefiere el driver IPP integrado al añadir impresoras de forma nativa.
  • Efecto en tu entorno: no afecta a impresoras ya desplegadas ni gestionadas con una herramienta de terceros.
• 1 jul 2027
  • Qué ocurre: terminan las actualizaciones de drivers por Windows Update (siguen los parches de seguridad).
  • Efecto en tu entorno: los drivers existentes siguen funcionando. Fin de mantenimiento no es fin de funcionamiento.
• Sin fecha
  • Qué ocurre: activación obligatoria de WPP.
  • Efecto en tu entorno: no hay fecha anunciada; no tomes decisiones sobre una fecha que no existe.

Fechas según la información publicada por Microsoft y recogida por distintos medios y fabricantes. Verifícalas en la documentación oficial de Microsoft antes de fijar tu calendario.

La trampa: qué se rompe al activar WPP

Aquí está el riesgo real. Si activas Windows Protected Print por GPO o Intune sin haber preparado antes las colas, todas las que usan driver de fabricante dejan de funcionar a la vez. No hay degradación gradual: se imprime o no se imprime.

• Impresoras sin IPP (o con IPP desactivado): no se pueden usar en modo WPP. Muchas lo soportan pero lo traen desactivado de fábrica.
• Multifunciones: que la impresora sea compatible no garantiza que el escáner lo sea; algunas funciones de escaneo pueden desaparecer.
• Aplicaciones que dependen de opciones propias del driver (bandejas, acabados, etiquetas, informes) pueden perder funciones.
• El servidor de impresión sigue siendo la pieza que hay que parchear, vigilar y mantener alineada con los clientes.

Cómo prepararte: lista de comprobación

1. Inventario de colas y modelos. ¿Cuántas impresoras, de qué marcas, con qué tipo de driver y en qué sedes?
2. Compatibilidad IPP. Comprueba cuáles están certificadas por Mopria (mopria.org) y cuáles tienen IPP activado en la interfaz web del equipo. Para IPP/S (IPP con cifrado TLS), comprueba también que el TLS esté habilitado.
3. Escaneo y funciones especiales. Identifica multifunciones con escaneo a carpeta o correo, etiquetadoras y aplicaciones (ERP, gestión de almacén) que imprimen con opciones propias del driver.
4. Pilotos. Prueba con un grupo reducido antes de tocar ninguna GPO.
5. Orden correcto: si decides pasar a IPP, convierte primero las colas y activa WPP después, nunca al revés.
6. Plan de vuelta atrás por sede.

Tres caminos para gestionar tu impresión

• Servidor de impresión actual + IPP
  • Servidor de impresión: sigue siendo necesario.
  • Operación: parcheo, GPO, drivers, VPN.
  • Requisitos: servidor y mantenimiento.
  • IPP / IPP/S: manual, cola a cola.
• Universal Print (Microsoft)
  • Servidor de impresión: no necesario (usa conectores o impresoras compatibles).
  • Operación: consola en la nube de Microsoft.
  • Requisitos: licencia por usuario e impresoras compatibles.
  • IPP / IPP/S: sí.
• PrinterLogic de Vasion
  • Servidor de impresión: sin servidores de impresión.
  • Operación: una consola en la nube para todas las sedes.
  • Requisitos: las impresoras que ya tienes, de cualquier marca.
  • Drivers: tradicionales y colas IPP/S en Windows, Mac y Linux, desde la misma consola.

La primera opción es la menos disruptiva a corto plazo, pero mantiene todo lo que ya no queremos: el servidor, los parches y las incidencias. La segunda exige licencias y hardware compatible. La tercera es en la que trabajamos en simtec.

Cómo lo resolvemos con PrinterLogic de Vasion

PrinterLogic, de Vasion, lleva la gestión de las impresoras a la nube y elimina los servidores de impresión. El documento va directamente del ordenador a la impresora, sin salir de tu red; la nube solo gobierna. En una migración:

1. Damos de alta tu organización en Vasion.
2. Importamos las impresoras directamente desde el servidor de impresión actual. No se dan de alta una a una.
3. Las impresoras que se repartían por GPO se sustituyen automáticamente por impresoras directas por IP, sin tocar cada ordenador.
4. Cuando todo funciona, el servidor de impresión se puede apagar.

Para el escenario WPP, PrinterLogic admite colas IPP/S en Windows, Mac y Linux: despliegas la cola una vez, sin gestionar drivers equipo a equipo ni esperar a que el fabricante publique uno para ARM. Dos matices honestos: IPP debe estar activado en cada impresora (no siempre viene de fábrica) y, según Vasion, a fecha del lanzamiento de primavera de 2026 los perfiles de impresora no están disponibles en IPP/S ni existe conversión masiva automática de las colas antiguas, así que esa parte se hace de forma planificada.

Un caso real: BayWa r.e., promotor internacional de energías renovables, tenía cinco servidores de impresión y varias soluciones distintas para unas 175 impresoras en todo el mundo. Migró unas 170 a Vasion sin parar la operación, eliminó los servidores y redujo un 70 % los tickets de impresión.

¿Y si tienes impresoras que no soportan IPP? Hay otro camino

No todas las organizaciones pueden ni quieren cambiar su parque de impresoras. Y no hace falta: WPP es opcional, y los drivers tradicionales siguen funcionando y los fabricantes los siguen publicando en sus webs. Lo que cambia es que Windows deja de ser quien los reparte y mantiene. Alguien tiene que hacerlo, y ahí también te ayuda PrinterLogic de Vasion:

• Soporta drivers tradicionales e IPP/S
  • Mantienes tus impresoras actuales con sus drivers de fabricante.
  • Cuando llegue el momento de pasar a IPP, lo haces desde la misma consola, impresora a impresora.
• Despliegue y control centralizados
  • Los drivers se despliegan por grupo, sede o IP, sin servidor de impresión.
  • El usuario instala su impresora con un clic desde un portal de autoservicio, con el driver correcto, sin depender de lo que traiga Windows.
• Actualización bajo tu control
  • PrinterLogic no actualiza los drivers por su cuenta: lo decide y lo hace el administrador desde la consola.
  • Si aparece una vulnerabilidad en un driver, puedes actualizarlo en todas las sedes aunque Windows Update ya no lo haga.

¿Y ahora qué?

Si no vas a activar Windows Protected Print este año, no tienes una emergencia, pero sí una buena razón para empezar: los drivers de terceros pierden las actualizaciones por Windows Update en julio de 2027 y cada parche de Windows sigue siendo un riesgo para el servidor de impresión.

En simtec, partner de Vasion en España, empezamos con un diagnóstico de tu flota (cuántas impresoras están listas para IPP y cuáles no), seguimos con un piloto en una sede y desplegamos sede a sede, sin cortes.

Puedes probar PrinterLogic de Vasion durante 30 días: damos de alta tu organización, tú añades tus impresoras en tu consola y compruebas el resultado antes de decidir. Pedir la prueba de 30 días.

¿Cuántos servidores de impresión mantienes hoy?

v.1.0.0 20261112