W2K3 - Ereignisanzeige zugemüllt?

Frank Gast 24.05.2011 11:29 #2196255

Lesenswert?

•

Auf einem Windows Server 2003, Standard Edition, SP 2 wurden zwei 
Brother-Laserdrucker mit IP-Schnittstelle installiert. Zur Software 
gehört auch ein Prozess "BRNIPMON.EXE".

Dummerweise führt dieses Programm dazu, dass in der Ereignisanzeige 
/Sicherheit im 30-Sekunden-Takt zwei Einträge zur "Fehlerüberwachung" 
entstehen. Ein Prozess würde eingehende IP-Verbindungen abhören. Schön.

Nun bin ich nicht so der Windows-Freak ... wo kann ich dem System 
klarmachen, dass diese beiden Prozesse rechtens sind, damit die Liste 
lesbar bleibt? Ich habe gelesen, irgendwo in den lokalen 
Sicherheitsrichtlinien.

Aber die Einstellmöglichkeiten, die ich dort finde, stimmen nicht mal 
mit den Angaben in der lokalen Onlinehilfe überein ... bitte um Hilfe!

Frank

P.S. ich habe lokale Admin-Rechte.

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Rufus Τ. F. (rufus) 24.05.2011 11:32 #2196266

Lesenswert?

•

▲
▼

Den Eintrag im Eventlog wird das Brother-Tool selbst eintragen (oder wie 
exakt sieht der aus?), daher hast Du wenig Möglichkeiten, den zu 
unterdrücken.
Aber warum muss man, um auf IP-Druckern drucken zu können, irgendeine 
komische Brother-Software installieren? Das geht auch mit 
Windows-Bordmitteln.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

oszi40 Gast 24.05.2011 11:55 #2196304

Lesenswert?

•

▲
▼

Man kann überflüssige Tools vermeiden oder die administrativen Vorlagen 
überprüfen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Icke ®. (49636b65) 24.05.2011 12:27 #2196357

Lesenswert?

•

▲
▼

Druckertreiber per SETUP.EXE installiert? Wenn ja, über Systemsteuerung 
wieder deinstallieren und die Drucker manuell hinzufügen (nur Treiber). 
Alternativ die Ausführung des Tools bei Systemstart mittels msconfig 
oder autoruns (Sysinternals) abschalten.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Frank Gast 24.05.2011 12:48 #2196405

Lesenswert?

•

▲
▼

OK, dass Drucker für gewöhnlich auch mit Bordmitteln funktionieren, ist 
mir eigentlich klar. Ich werde jetzt erstmal versuchen herauszufinden, 
zu welchem Zweck BRNIPMON.EXE überhaup mit gestartet wird und ob es 
evtl. entbehrlich ist.
Bei dem Server handelt es sich um ein aktives BDE-System, da kann ich 
nicht einfach mal das Risiko eingehen, dass die Drucker nicht mehr 
funktionieren. Ausserdem sitze ich 200 km weit entfernt davon ...

Antwort Zitieren Bearbeiten Löschen Beitrag melden

oszi40 Gast 24.05.2011 13:01 #2196434

Lesenswert?

•

▲
▼

Frank schrieb:
> sitze ich 200 km weit entfernt davon .
... und da sieht Du jedes vorhandene Papierfach?

Die meisten Druckertools haben den Zweck einen Status anzuzeigen oder 
exotische Dinge zu tun. Erkunde den genauen Druckertyp und schau in Dein 
Handbuch um sicherzugehen, daß es im konkreten Fall kein Virus ist.
http://www.file.net/prozess/brnipmon.exe.html

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren