Windows 11 22H2: Netzwerkdrucker laufen standardmäßig über RPC over TCP

[English]Noch ein Hinweis für Administratoren in Firmenumgebungen, die Windows 11-Clients verwalten und auf die Version 22H2 umsteigen. Bei der Anbindung von Netzwerkdruckern gibt es eine Änderung, die Verbindungen erfolgen nun mit RPC over TCP, wie Microsoft in einem Beitrag offen gelegt hat.

Ich bin über nachfolgenden Tweet auf die Veröffentlichung hingewiesen worden. Dies ist möglicherweise für Administratoren relevant, die wissen müssen, welche Änderungen an den Druckkomponenten mit Windows 11, Version 22H2 eingeführt wurden.

Diese ändern die Art und Weise, wie Windows-Rechner beim Drucken oder bei druckbezogenen Vorgängen im Netzwerk miteinander kommunizieren. Die Änderungen treten zum Beispiel bei der Kommunikation mit einem Drucker in Kraft, der von einem Druckserver oder einem anderen Computer im Netzwerk freigegeben wurde. Microsoft schreibt, dass diese Änderungen vorgenommen wurden, um die allgemeine Sicherheit des Druckens unter Windows weiter zu verbessern.

• Für die druckbezogene Kommunikation wird standardmäßig RPC über TCP für die Kommunikation zwischen Client und Server verwendet.
• Die Verwendung von RPC über Named Pipes für die druckbezogene Kommunikation zwischen Computern ist weiterhin möglich, aber standardmäßig deaktiviert.
• Die Verwendung von RPC over TCP oder RPC over Named Pipes für die druckbezogene Kommunikation kann durch Gruppenrichtlinien oder über die Registrierung gesteuert werden.
• Standardmäßig wartet der Client oder Server nur auf eingehende Verbindungen über RPC over TCP.
• Der Spooler-Dienst kann so konfiguriert werden, dass er auch auf eingehende Verbindungen über RPC over Named Pipes wartet. Dies ist nicht die Standardkonfiguration.

Dieses Verhalten kann durch Gruppenrichtlinien oder über die Registrierung gesteuert werden. Wenn RPC über TCP verwendet wird, kann ein bestimmter Anschluss für die Kommunikation konfiguriert werden, anstatt dynamische Anschlüsse zu verwenden. Umgebungen, in denen alle Computer einer Domäne angehören und Kerberos unterstützen, können jetzt die Kerberos-Authentifizierung erzwingen. Die Details finden sich im Support-Artikel RPC connection updates for print in Windows 11.