别让打印机看光全家设备：路由器与打印机安全设置指南

科技媒体 How-To Geek 最近分享了一篇关于家庭无线打印机安全隐患的梳理。很多人以为打印机只是个无害的外设，但在如今全家设备接入同一个 Wi-Fi 的环境下，打印机往往成了家庭网络中最薄弱的一环。

为什么无线打印机会带来安全隐患？
1. 厂商更注重连接便利而非安全：打印机一旦连上 Wi-Fi，就会主动向全网广播自己的品牌、型号、硬件 ID 以及控制面板的网页访问地址。
2. 默认密码薄弱：许多设备出厂没有设置管理密码，或者使用人尽皆知的默认口令（如 admin、password）。
3. 沿用老旧协议：很多打印机仍运行着设计于早期封闭、可信网络环境下的老旧协议。同一网络内的设备可能借此查看正在打印的内容、提取设备中保存的邮箱或共享文件夹密码，甚至获取扫描的身份证件、护照等敏感信息。
4. 扁平化家庭网络缺乏屏障：大多数家庭网络中，电脑、手机、电视与打印机混在同一个局域网内。一旦打印机被攻破，攻击者就能以它为跳板窥探网络中的其他设备。

根据材料，可以通过以下网络与设备设置来降低风险：

一、将打印机与家庭网络隔离
核心思路是不让打印机与其他设备共享同一个互通的网络空间：
划分独立网络：可以通过路由器的 VLAN 或“访客网络（Guest Network）”为打印机分配独立空间，限制其端口或无线网络，使其无法与家庭内网的其他设备相互访问。
开启客户端隔离：如果打印机通过 Wi-Fi 连接，可以在路由器中找到并开启“客户端隔离（Client Isolation）”。该功能可以阻止同一 Wi-Fi 下的设备相互直连，防止打印机被攻破后波及其他设备。
权衡 AirPrint 与使用便利：需要注意的是，一旦打印机被隔离，手机的 AirPrint 将无法直接搜索到打印机。实际使用中，可以在需要打印时临时将打印机接入网络，或者在不用时直接拔掉打印机电源，防止长期联网被入侵。

二、调整打印机自身安全选项
打印机出厂往往预装了许多普通用户不需要的功能和老旧工具，建议进入打印机设置页面完成以下修改：
1. 修改管理员默认密码：这是最基础也最重要的一步。如果保留出厂弱密码，任何网络隔离手段都可能失效。
2. 关闭无用广播与老旧协议：在设置中关闭 UPnP、关闭 WSD，并停用老旧的 raw 打印协议。
3. 停用不安全的旧协议：如果打印机开启了 Telnet 或 FTP，务必将其关闭。
4. 关闭外网远程管理：彻底关闭允许从外部网络访问打印机后台的远程管理功能。