如何防止其他设备使用您的网络打印机

¿如何阻止其他设备使用您的网络打印机？ 阻止其他设备使用您的网络打印机 在合租房屋、学生公寓或小型办公室等所有人都连接到同一个Wi-Fi网络的地方，这是一个非常普遍的问题。虽然这看似一个小问题，但让打印机在网络上保持开启状态可能会造成诸多不便（例如影响他人打印、导致打印队列无限延长），甚至可能引发安全问题。

如果您只想让您的手机和笔记本电脑拥有权限 要在 Brother HL-L2350DW 等打印机上进行打印，并完全防止 WiFi 网络上的其他用户进行干扰，您需要结合多种措施：操作系统（Windows）设置、打印机设置以及一些良好的网络实践，这将为您省去很多麻烦。

为什么未经控制就共享打印机很危险

当通过网络共享打印机或文件时这会打开一个通往计算机及其资源的后门。正如微软官方文档所述，在传统的 Windows 系统中，与 TCP/IP 协议关联的“文件和打印机共享”组件可能会将打印机和文件夹暴露给任何连接的用户，如果连接没有正确隔离，甚至可能暴露给互联网用户。

微软甚至还显示了具体的安全警告。 通过拨号连接时，务必记住，如果远程连接适配器关联的 TCP/IP 协议栈中启用了“文件和打印机共享”功能，则外部用户可以访问本地网络。在现代光纤、有线或 DSL 网络中，如果路由器和网络配置错误，也会带来类似的风险。

想象一下家中典型的场景一台电缆调制解调器或光纤路由器连接到交换机或Wi-Fi接入点，多台计算机和设备都连接到该接入点。如果打印资源通过不安全的TCP/IP协议共享，那么同一网络（或隔离性较差的访客网络）上的任何人都可以尝试发现并使用您的打印机。

情况变得越来越复杂了。 当打印机通过直接 IP 地址配置（通常称为“网络打印机”或“仅 IP 打印机”）时，正如许多系统管理员所指出的，仅仅在打印服务器上授予权限是不够的。这是因为其他用户可以在本地安装驱动程序，如果他们知道设备的 IP 地址，就可以直接向该地址发送打印作业。

禁用不安全的“文件和打印机共享”功能

微软最早的历史性建议之一 为了保护打印机和文件，我们在提供互联网接入的网络适配器上禁用了“文件和打印机共享”组件。虽然这一经典步骤是在 Windows 98 中描述的，但其理念仍然适用：不要将共享服务暴露给不受信任的网络。

在旧系统中，这是通过控制面板完成的。通过访问“网络”并编辑与拨号或网络适配器关联的 TCP/IP 属性，可以在“链接”选项卡中取消选中该协议的“文件和打印机共享”复选框。接受更改并重启计算机后，将无法再通过该方法访问打印机和文件。

如今，在现代版本的 Windows 系统中，原理类似，只是界面有所不同：关键在于禁用公共网络配置文件或直接连接到互联网的适配器上的“文件和打印机共享”。这样，即使您与其他用户连接到同一个 Wi-Fi 网络，他们也无法通过该连接找到您共享的资源。

了解通过 Windows 共享之间的区别非常重要。 （一台由PC共享、受操作系统权限控制的打印机）和一台连接到路由器的独立IP打印机。在第一种情况下，您可以通过Windows用户和组来控制谁可以打印。在第二种情况下，除非打印机自身的固件具有身份验证或过滤选项，否则打印机会响应任何与其IP地址通信的设备。

微软文档还提出了另一种经典方法。对于内部文件和打印机共享网络，可以使用不同于 TCP/IP 的协议，例如 NetBEUI。这样，共享流量就不会经过暴露于互联网的协议。这种方法在大多数家庭环境中已经过时，但它有效地说明了将暴露于家庭外部的流量与仅在本地网络中使用的流量分离的理念。

通过 USB 连接打印机，并在 Windows 系统中管理权限。

针对您的情况，我们提供一个简单而高效的解决方案。 （如果您只想通过 Windows 笔记本电脑和移动设备进行打印）这意味着放弃将打印机直接连接到 Wi-Fi，而是通过 USB 将其连接到笔记本电脑。这样，这台电脑就充当了受控的“打印服务器”，您可以决定谁有权使用打印机。

这个想法很简单。您可以通过 USB 将 Brother HL-L2350DW 连接到您的 Windows 笔记本电脑， 您需要安装打印机驱动程序。首先要确保打印机在本地运行正常，然后再决定是否将其共享到网络上。由于打印机位于您的电脑“后面”，所有访问控制都由 Windows 系统处理，而不是直接由 Wi-Fi 网络上的打印机处理。

如果您决定仅与特定用户共享在 Windows 打印机属性中（右键单击打印机 → 属性 → “安全”选项卡），您可以删除“Everyone”组，并将打印权限仅授予特定用户帐户。此帐户可以是本地用户，密码仅您知道。

通过这种方法，连接到同一WiFi网络的其他人 除非他们使用您在共享打印机的计算机上设置的用户名和密码配置打印机，否则他们将无法打印。如果您从未向他们提供这些凭据，他们将无法访问打印机。如果您之后更改了密码，现有连接将失效，并且所有人都将无法打印，直到他们重新输入新密码。

总之，使用共享 USB 打印机的工作流程如下 它的工作原理如下：您通过数据线将Brother HL-L2350DW连接到笔记本电脑，如果需要，可以将其共享给一个设置了密码保护的用户，只有您才能在自己的笔记本电脑以及其他授权设备上使用该帐户。就便捷性而言，这并非最“现代”的解决方案，但它是最安全、最易于管理的方案之一。

使用Windows权限和安全设置限制哪些用户可以打印。

Windows 在限制打印方面提供了非常精细的设置。 多亏了打印机属性中的“安全”选项卡。通常情况下，默认情况下，“所有人”组至少拥有“打印”权限，这意味着任何有权访问打印机的用户都可以发送打印作业。

仅限一人使用只需删除该通用组并添加特定用户即可。在家庭环境中，您可以在笔记本电脑上创建一个本地用户，并设置强密码，只有该用户才有权发送打印作业。

当有人尝试连接到那台共享打印机时 从另一台计算机访问时，Windows 会要求提供凭据以访问主机的共享资源。此时，您需要输入您创建的用户的用户名和密码。只要只有您拥有这些信息，其他人就无法成功配置打印机。

这种方法有一些有趣的地方。 如果您更改了拥有打印权限的用户的密码，之前配置的连接将失效。这样，一旦您怀疑有人在其他设备上保存了您的用户名和密码，就可以立即“切断访问权限”。

在专业版 Windows 和域环境中此外，还可以定义更高级的权限，甚至可以限制打印时间，但在家庭环境中，通常只需阻止“所有人”组，只允许你将要用于打印的用户访问即可。

锁定驱动程序设置并防止未经授权的更改

除了决定谁可以印刷之外，还有其他事情需要决定。有时，阻止其他用户更改打印机驱动程序设置（例如打印质量、耗材、省墨模式等）也很有用。在受管理的 Windows 系统中，管理员可以阻止对某些设置的访问，从而防止任何人都能修改这些设置。

典型流程包括输入 高级属性 在打印机上，找到可选设置选项卡或类似选项，然后访问“驱动程序设置”。在该窗口中，您可以选中复选框来阻止特定的打印参数，或者根据需要阻止所有文档设置。

在高级设置部分您可以定义哪些值应用于这些锁定的参数：例如，始终单面打印、使用特定的质量级别或强制使用特定的纸张类型。这样，即使其他用户发送打印作业，他们也无法更改设备的设置。

打印机自带的“安全”贴纸 它还可以防止某些用户组或用户访问设备的高级设置。如果只有您的管理员帐户拥有更改这些设置的权限，则可以防止同一台电脑上的其他用户篡改敏感选项。

就您的情况而言，您使用的是 Brother HL-L2350DW您可以将这些驱动程序锁定与打印权限结合起来，从而双重保证只有您可以打印，并且只有您可以决定如何打印（例如，始终以黑白打印，并具有特定的墨粉节省级别）。

仅通过IP连接的打印机存在的问题

印刷安全中最敏感的环节之一 这种情况发生在打印机作为IP设备直接连接到网络（通过网线或Wi-Fi）时，用户需要在计算机上安装驱动程序，并将其指向打印机的IP地址。这种配置虽然非常方便，但也是最难管理的。

系统管理员经常坚持 只有当所有人都通过打印服务器连接到打印机时，组策略对象 (GPO) 和打印服务器权限才能提供保护。如果有人知道设备的 IP 地址并能与其通信，那么他们完全可以安装本地驱动程序并直接发送打印作业。

换句话说： 如果您的 Brother HL-L2350DW 打印机在网络上可见，并且能够响应已知的静态或动态 IP 地址，那么同一局域网内的任何用户，即使只有基本的技术知识，也可以通过 IP 地址添加网络打印机并开始使用。您对打印服务器设置的任何限制都将无效，因为这些限制绕过了打印服务器。

因此，如果你真的想成为唯一一个打印的人您有两个明确的选择：要么不将 IP 打印机暴露给公共网络（通过 USB 将其连接到 PC，并仅在您自己控制的情况下共享），要么充分利用设备的内部安全选项（如果有的话）和网络的隔离功能（VLAN、访客网络、MAC 过滤等）。

在缺乏高级网络知识的家庭环境中与打印机“死机”时直接从路由器阻止所有可能的访问方式相比，从专用计算机（例如您的 Windows 笔记本电脑）控制打印机几乎总是更容易、更安全。

使用安全家庭网络和工业控制系统 (ICS)。

在微软关于 Windows 98 的经典文档中文中提到，使用互联网连接共享 (ICS) 可以保护本地网络免受来自互联网的未经授权的访问。虽然 ICS 本身已经有些过时，但其“主机”与其他设备共享互联网访问的原理对于理解如何隔离设备仍然很有用。

在这种情况下，直接连接到互联网的团队 主机与局域网内的其他设备共享该连接，这些设备充当客户端。客户端通过主机访问互联网，但文件和打印机共享等服务可以限制在内部环境，从而降低外部暴露的风险。

官方建议是ICS只能安装在主机上。随后，客户端的互联网程序被配置为与本地网络协同工作。这种方法可以将安全控制集中在一台计算机上，这台计算机充当了外部世界和家庭网络之间的“边界”。

就你的情况而言，虽然你可能使用的是现代路由器。 与 ICS 相比，将连接互联网的设备与网络其他部分隔离，并限制开放的端口和服务这一理念仍然至关重要。如果路由器配置正确（防火墙已启用、Wi-Fi 设置了强密码、访客网络已隔离），那么外人就很难看到你的打印机。

但这并不意味着，在您自己的WiFi网络内也是如此。控制打印机的共享方式仍然至关重要。即使是世界上最好的安全防护措施，如果打印机可以接受家中任何 IP 地址的访问，也无法阻止你的室友进行打印。

配置通过手机和笔记本电脑访问

您具体需要的是从 Windows 笔记本电脑进行打印。 以及来自 你的手机但其他人却无法做到。根据您连接 Brother HL-L2350DW 的方式，有几种可能的路径，每种路径在安全性和便利性方面各有优缺点。

如果您选择通过 USB 将打印机连接到笔记本电脑。从笔记本电脑打印非常简单：安装 Brother 官方驱动程序，将 HL-L2350DW 设置为默认打印机，即可开始打印。问题通常出现在手机上，因为手机无法直接识别 USB 打印机；您需要一个“网关”。

一种方法是使用Brother官方应用程序。 或者，您也可以使用移动打印解决方案，将您的电脑变成移动设备的打印服务器。在许多情况下，移动设备会与安装在电脑上的应用程序通信，然后由该应用程序将打印作业发送到 USB 打印机。这样，您就可以在笔记本电脑上集中控制打印作业，并决定何时启用打印功能（只需关闭电脑或应用程序即可）。

另一方面，如果您保持打印机通过 Wi-Fi 连接。 通过直接打印到路由器，您可以使用 AirPrint、Mopria 或制造商的应用程序等技术，从移动设备进行打印，前提是您的移动设备与路由器连接到同一网络。如果您对网络设置或无线连接有任何疑问，请参阅相关文档。 连接 WiFi 打印机 正确。

许多家用打印机型号限制谁可以打印的功能相当基本，因此“仅限 USB + 使用用户名和密码共享”的方法仍然是确保未经许可他人无法使用您的打印机的最可靠方法。

保护打印机的其他最佳实践

除了特定的 Windows 和打印机配置之外，还有其他方面需要注意。有很多通用的最佳实践可以帮助防止任何人在未经许可的情况下使用您的打印机，尤其是在您与其他人同住或共享互联网连接时。

首先，请确保您的WiFi已正确设置安全措施。 使用现代加密技术（WPA2 或 WPA3），设置一个长且难以预测的密码，如果路由器允许，最好设置一个独立的访客网络。将打印机仅连接到主网络，并将访客或您不想授予完全访问权限的人员的设备连接到访客网络。

其次，养成检查哪些设备已连接的习惯。 检查您的路由器。许多家用路由器都允许您查看已连接客户端的列表，包括它们的 IP 地址和 MAC 地址。如果您发现任何异常情况，请更改您的 Wi-Fi 密码并强制所有设备重新连接。这将确保没有入侵者。

第三，如果打印机具有基于 Web 的管理面板。 如果可以通过 IP 地址访问，请立即更改默认管理员密码，并避免取消选中“直接打印”或“网络服务”等选项。打印机本身配置错误可能会造成比您想象中更多的安全漏洞。

最后，千万不要低估关闭打印机的作用。 当你不需要它的时候。这听起来可能很明显，但一台关掉的打印机不会接收打印任务。如果你只是偶尔使用，那么其余时间都保持关闭状态，就能将有人在你不知情的情况下打印的可能性降至零。

综合以上所有因素确保只有您的手机和笔记本电脑才能连接到 Brother HL-L2350DW 打印机的最明智方法是：尽可能避免通过 Wi-Fi 网络直接暴露打印机的 IP 地址；使用 USB 数据线将打印机连接到笔记本电脑；使用 Windows 用户帐户和权限控制访问权限；以及使用依赖于同一设备的移动打印应用程序。此外，配合安全可靠的 Wi-Fi 网络和良好的打印习惯（例如更改密码、不使用时关闭打印机以及检查共享设置），才能真正确保您的打印机安全私密。