Рекомендации по безопасности драйвера принтера версии 4
Внимание
Современная платформа печати — это предпочтительный способ взаимодействия с принтерами Windows. Рекомендуется использовать драйвер класса "Входящие" Microsoft IPP вместе с приложениями поддержки печати (PSA), чтобы настроить возможности печати в Windows 10 и 11 для разработки устройств принтера.
Дополнительные сведения см. в статье "Современная платформа печати" и руководство по проектированию приложений поддержки печати.
Помимо обычных угроз, таких как повышение привилегий, спуфинированные устройства или атаки на внедрение, драйверы принтера версии 4 также должны быть совместимы с приложениями с низким уровнем прав (например, Internet Explorer 9).
Фильтры отрисовки XPS и файлы JavaScript должны быть защищены от всех форм ненадежных данных из приложений, пользователей или данных из границ компьютера. Неправильно сформированные printTickets, документы XPS, пакеты свойств и даже BidiResponses должны быть проверены и проанализированы тщательно и никогда не должны использоваться для хранения исполняемого кода. Мы рекомендуем партнерам использовать обширное нечеткое тестирование файлов для обеспечения корректного сбоя без ущерба для целостности безопасности.