Microsoft strammer sikkerhetsgrepet i 2026 – og skrivene må henge med

Samtidig gjennomgår Windows’ utskriftsfunksjon en moderniseringskur med Modern Print Platform og Windows Protected Print – en slags «bootcamp» for skrivere som må bli Mopria-smarte for å overleve. Kort sagt: 2026 blir året hvor både skann-til-e-post og utskrift får seg en reality-check. Spørsmålet er; henger du med?

Fra 1. mars 2026 slutter Microsoft å støtte den gamle innloggingsmetoden (Basic Authentication med manuelt inntastet brukerkonto og passord) for e-postsending via Exchange Online. For mange kunder har dette vært standard oppsett. Avviklingen starter 1. mars 2026, med full effekt — altså 100 % avvisning av Basic Authentication forsøk — den 30. april 2026. Før dette må dere kartlegge hvilken påloggingsmetodikk som benyttes på multifunksjonsmaskiner i deres nettverk. Se informasjon lengre ned.

Overgangen betyr at funksjoner som skann til e-post og e-postvarsler fra skrivere kan slutte å virke, dersom endringer ikke gjennomføres i forkant. I daglig bruk benyttes vanligvis autentiseringen for at funksjoner som «Skann til meg selv», skann til mottakere i e-post adresselister eller manuell inntasting av e-postadresse til ønsket mottaker.

Basic Authentication innebærer sending av brukernavn og passord over nettverket i klartekst — en metode som er sårbar for phishing, credential theft og brute-force-angrep. Microsoft ønsker å styrke sikkerheten for kundedata, og oppfordrer derfor til bruk av moderne autentiseringsmetoder, primært OAuth 2.0.

For virksomheter som fortsatt har maskiner uten støtte for moderne autentisering, står de overfor tre valg:

1. oppgradere enhetene med ny firmware,

2. bytte ut maskinene, eller

3. rute e-posten via en alternativ løsning, som en intern SMTP-relay eller skytjeneste.

Felles for alle scenarioene er at det krever både kartlegging og testing. IT-avdelinger anbefales å gjennomgå alle skrivere og MFP-er, dokumentere hvordan de sender e-post i dag, og undersøke hvilke modeller som får støtte for OAuth. Mange leverandører tilbyr oppdateringer, men langt fra alle eldre modeller har mulighet til å bli oppgradert. For organisasjoner med mange kontorsteder eller store maskinparker er dette et arbeid som kan strekke seg over flere måneder.

Rådet fra ekspertene er klart: begynn tidlig. Når Basic Authentication først er slått av, blir det stille – bokstavelig talt – i innboksen.

I tillegg til endringer i e-postverdenen skjer det samtidig en stor revolusjon innen utskrift i Windows-miljøer. Microsoft innfører Modern Print Platform og Windows Protected Print Mode (WPP), to teknologier som vil endre hvordan PC-er kommuniserer med skrivere. Allerede den 15. januar 2026 stopper Microsoft publisering og sertifisering av nye skriverdrivere i Windows Update.

Dette er ikke en liten oppussing, men en full ombygging av utskriftsarkitekturen. Den tradisjonelle driverbaserte utskriftsmodellen – der hver skriver krever sin egen programvare – er på vei ut. I stedet skal Windows bruke en strømlinjeformet, sikker og universell print-stack som bygger på industrielle standarder som IPP (Internet Printing Protocol). Når WPP er aktivert, blokkeres vanlige leverandørspesifikke drivere, og maskinen tillater kun utskrift via moderne protokoller.

Det høres kanskje enkelt og greit ut – og det er hele poenget. Sikkerheten blir bedre, administrasjonen lettere og risikoen lavere. For IT-avdelinger som i årevis har kjempet med driverpakker og kompatibilitetsproblemer, er dette nærmest en lettelse. Men også her er det en hake: Mange skrivere støtter ikke denne moderne måten å skrive ut på.

For å fungere i Modern Print Platform må skriveren være Mopria-sertifisert eller støtte tilsvarende IPP-basert teknologi. Mange nyere modeller gjør det allerede, men eldre enheter – særlig de med spesialfunksjoner eller proprietære drivere – vil kunne miste utskriftsfunksjonalitet når WPP slås på. Når Windows fjerner gamle drivere, vil også eksisterende utskriftskøer forsvinne og må bygges opp på nytt.

Det betyr at virksomheter må gjøre tre ting:

1. kartlegge alle skrivere og sjekke Mopria-kompatibilitet,

2. teste utskrift mot moderne drivere, og

3. lage en plan for hvilke enheter som må reinstalleres, oppgraderes eller byttes ut.

Særlig organisasjoner som bruker avanserte utskriftsfunksjoner – som stifting, etterbehandling, sikker utskrift eller skjema-baserte jobber – bør være ekstra oppmerksomme. Enkelte av disse funksjonene kan være begrenset i en ren driverløs utskriftsmodell.

Microsofts mål er tydelig: utskrift skal bli enklere, sikrere og mindre avhengig av leverandørspesifikke løsninger. Men de nærmeste årene blir en overgangsperiode som krever arbeid fra virksomhetene.

2026 blir et skjæringspunkt for både skanning og utskrift i Microsoft-miljøer. Mens Basic Authentication forsvinner, innføres samtidig en mer moderne, sikker og standardisert utskriftsplattform. For noen miljøer betyr dette lite – for andre kan det kreve større oppgraderinger.

Uansett er budskapet klart: Dette er ikke året å være passiv. Både printerparken og skanneløsningene bør gjennomgås i god tid. For om 2026 blir året hvor Microsoft gjør utskrift og e-post tryggere, kan det også bli året hvor stillheten brer seg – både i innboksen og på kontorskriveren – for dem som ikke er forberedt.