[OT] Win11 auf unseren lt. Microsoft nicht geeigneten Rechnern zum Laufen bringen

Hallo Bernd Laengerich,

Du schriebst am Mon, 22 Nov 2021 15:29:25 +0100:

unbekannten Signalen kann man da sehr schnell vor einem Lattenzaun

oder das Signal ist spiegelverkehrt in sich gefaltet oder sowas. Und das kann einem sogar schon bei viel niedrigeren Frequenzen mit

Nein. Wenn er *im* LAN angegriffen wird, dann von einem bereits versuchten eigenen Rechner mit vermutlich viel aktuellerem OS. Wenn es

Sorge und dessen "veraltetes" OS erst recht.

sind Drucker mit Netzwerkanschluss.

Gerrit

auf

te.

Das wird man hoffentlich so eingestellt haben. Was aber gerne vergessen

Verbindungen nach aussen aufzubauen. Kann es das, wird es interessant. Dann kann es bei einer Infektion im Netz zum Gateway werden indem es

sehr wertvoll

Angegriffene meint die Sache im Griff zu haben, dann aktiv werden.

Wenn es verseucht wird, dann sind es

Box gesehen und bei der Beseitigung eines Angriffes vergessen. Vor allem, wie willst du das neu aufsetzen? Das ist meist nicht vorgesehen.

installieren. Die embedded Systeme mit veraltetem OS hingegen nicht mehr.

Gerrit

Am 22.11.21 um 23:25 schrieb Axel Berger:

illegalerweise einen Mobilfunk-AP im Netz gehabt um was auszuprobieren, oder das Update, was nicht durch die Firewall/Filterproxy wollte, einzuspielen... irgendwas falsch konfiguriert, "Autokonfiguration", etc.

Admins machen Fehler.

ist, einen Plasterouter davorzuschalten, der restriktiv konfiguriert ist. Jedenfalls, wenn man sich in einem Netz befindet, in dem auch noch andere Leute herumfuhrwerken und man da her nicht komplett unter Kontrolle hat, was da so alles passiert. Dann kann der Admin auch mal einen Scan fahren, ohne sich die 1000 Warnungen von den bekannten

Anomalien ehe auf.

Hanno

werden.

auf

anschluss auszustatten und es auch nur solange nutzbar zu machen, wie es vom Netz aus erreichbar ist. Beispiel Fotovoltaik-Wechselrichter oder Speicher. Hoffentlich werden die Gerichte da noch sensibler:

in ihrer bisherigen Form auch nicht mehr verwendet werden."

H.

Du denkst falsch rum. Die Sicherheit kommt von der IT. Die sagen erstmal NICHTS kommt in unser Netz was wir nicht erlauben. Und wenn du da mit einem alten Geraet antanzt dann sagen sie NEIN. Das ist auch verstaendlich weil sich nicht andauernd um irgendwie geartete Sonderfaelle kuemmern wollen.

In der Praxis wird das aber natuerlich dann problematisch wenn du irgendwann ein neues Geraet kaufst das ins Netz darf und irgendwann veraltet ist. Das dauert dann je nach IT noch einige Zeit bis sie was merken und anfangen bei dir vorstellig zu werden.

Olaf

Ja, z.B Drucker die von selbst Toner nachbestellen wollen. Da hab ich schon interessantes zu gehoert. :)

Olaf

Ich will nicht sagen das man dies immer braucht, aber manchmal ist es schon praktisch. Ich war die Tagen an einem 100kEuro Phasenrauschmessplatz von R&S der beim Versuch die Files auf USB-Stick abzulegen immer nur Rotz in die Dateien geschrieben, seufz.

Olaf

die Ausnahmen mit dem veralteten OS zu zeigen und zu glauben, Neukauf und Update seien das Allheilmittel gegen alles, ist pure Ablenkung.

ist DIENSTLEISTER und nicht Selbstzweck! Die haben sich nicht nach dem

einfach.

Das beisst sich aber mit 'das muss sicher funktionieren' und braucht deshalb Kompromisse. Wenn die IT nur macht was die anderen zu brauchem meinen ist das Netz ganz schnell kompromittiert.

Gerrit

Ich habe wahrlich nichts gegen Kompromisse, aber wenn ich es mit einer Hausmeistertruppe mit gepflegtem Halbwissen zu tun bekommen, dann

von

Dateien in einen Ablageordner auf einem Windowsrehjner kopieren. Das

Eric Bruecklmeier schrieb: > olaf:

erlaubt ist.

Deshalb muss von vornherein verbindlich festgelegt sein, welche Dienste

mehr...) und auf welchem Weg etwaige weitere Dienste, welche jemand zu

Nur weil ein einzelner Anwender, sei es auch der Herr Abteilungsleiter, gar der Herr Direktor oder sonst jemand wichtig seiender oder sich

Das zu entscheiden, muss dann allein Sache der Fachleute sein. Ggfls.

angestrebte Ziel zu erreichen.

sollte, so ist das weder in der Kompetenz des Anwenders anzusiedeln noch bei der IT sondern bei der Unternehmensleitung.

MfG Rupert

Nicht um jeden Preis. Wenn jeder User seine Extrawurst braten will dann hast du hinterher ein Netz aus der Hoelle das keiner mehr durchschaut. Es muss aber einfach und durchschaubar sein damit man am Ende die Hoffnung auf Sicherheit hat.

Olaf

Das ist genau das was die IT jeden Tag von ihren Anwendern denkt. :-D

Olaf