Kernel Mode Druckertreiber unter Windows 2003

Kernel Mode Druckertreiber auf Windows 2003 Server installieren

Windows 2003 Server bzw. der Small Buisiness Server 2003 verhindert die Installation von Kernel Mode Druckertreibern. Kernel Mode Druckertreiber werden auch als Type 2 Treiber bezeichnet und wurden ab Windows NT 4.0 eingesetzt. Sie sind auch auf Windows 2000, Windows XP und Windows 2003 lauffähig. Eine Sicherheitseinstellung (Local Group Policity) verhindert aber die Installation von Kernel Mode Druckertreibern auf Windows 2003 Server.

Hintergrund: Unzureichend programmierte Kernel Mode Druckertreiber konnten die Stabilität des gesamten Servers beeinflussen. Seit Windows 2000 sind die sogenannte Type 3 User Mode Druckertreiber von Microsoft definiert. Diese erlauben u.a. einen sicheren Langzeitbetrieb von Servern.

Um einen Kernel Mode Druckertreiber unter Windows 2003 zu installieren:

Öffnen Sie als Administrator den Editor für Gruppenrichtlinien:

• Wählen Sie im Windows Menü "START - Ausführen".
• Geben Sie ein "gpedit.msc" und drücken Sie ENTER.

Ändern Sie die Gruppenrichtlinie:

• Wählen Sie "Richtlinien für lokalen Computer - Computerkonfiguration - Administrative Vorlagen - Drucker", siehe Bild 1.
• Klicken Sie doppelt auf "Installation von Druckern, die Kernelmodus verwenden, nicht zulassen" und wählen Sie "Deaktivieren".
• Schließen Sie alle Dialoge und starten Sie den Rechner neu.

Falls Sie den Server nicht neu starten möchten:

• Mit dem Befehl "gpupdate /force" können die Richtlinien auch in den häufigsten Fällen übernommen werden (siehe KB888047).

Bild 1: Sicherheitsrichtlinie für Kernel Mode Drucker

Diese Sicherheitsrichtlinie beeinflußt nicht bereits installierte Druckertreiber. Sie können also nach der Installation eines bestimmten Kernel Mode Druckertreibers (z.B. directCONVERT NT) diese Richtlinie wieder ohne weiteres aktivieren. Microsoft warnt aber davor, dass bei der Installation eines neuen Service Packs unter Umständen bereits installierte Kernel Mode Treiber wieder entfernt werden können.

Quelle: www.microsoft.com/technet/