W2K3 - Ereignisanzeige zugemüllt?

Frank Gast 24.05.2011 11:29 #2196255

Lesenswert?

•

Auf einem Windows Server 2003, Standard Edition, SP 2 wurden zwei 
Brother-Laserdrucker mit IP-Schnittstelle installiert. Zur Software 
gehört auch ein Prozess "BRNIPMON.EXE".

Dummerweise führt dieses Programm dazu, dass in der Ereignisanzeige 
/Sicherheit im 30-Sekunden-Takt zwei Einträge zur "Fehlerüberwachung" 
entstehen. Ein Prozess würde eingehende IP-Verbindungen abhören. Schön.

Nun bin ich nicht so der Windows-Freak ... wo kann ich dem System 
klarmachen, dass diese beiden Prozesse rechtens sind, damit die Liste 
lesbar bleibt? Ich habe gelesen, irgendwo in den lokalen 
Sicherheitsrichtlinien.

Aber die Einstellmöglichkeiten, die ich dort finde, stimmen nicht mal 
mit den Angaben in der lokalen Onlinehilfe überein ... bitte um Hilfe!

Frank

P.S. ich habe lokale Admin-Rechte.

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

Rufus Τ. F. (rufus) 24.05.2011 11:32 #2196266

Lesenswert?

•

▲
▼

Den Eintrag im Eventlog wird das Brother-Tool selbst eintragen (oder wie 
exakt sieht der aus?), daher hast Du wenig Möglichkeiten, den zu 
unterdrücken.
Aber warum muss man, um auf IP-Druckern drucken zu können, irgendeine 
komische Brother-Software installieren? Das geht auch mit 
Windows-Bordmitteln.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

oszi40 Gast 24.05.2011 11:55 #2196304

Lesenswert?

•

▲
▼

Man kann überflüssige Tools vermeiden oder die administrativen Vorlagen 
überprüfen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Icke ®. (49636b65) 24.05.2011 12:27 #2196357

Lesenswert?

•

▲
▼

Druckertreiber per SETUP.EXE installiert? Wenn ja, über Systemsteuerung 
wieder deinstallieren und die Drucker manuell hinzufügen (nur Treiber). 
Alternativ die Ausführung des Tools bei Systemstart mittels msconfig 
oder autoruns (Sysinternals) abschalten.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Frank Gast 24.05.2011 12:48 #2196405

Lesenswert?

•

▲
▼

OK, dass Drucker für gewöhnlich auch mit Bordmitteln funktionieren, ist 
mir eigentlich klar. Ich werde jetzt erstmal versuchen herauszufinden, 
zu welchem Zweck BRNIPMON.EXE überhaup mit gestartet wird und ob es 
evtl. entbehrlich ist.
Bei dem Server handelt es sich um ein aktives BDE-System, da kann ich 
nicht einfach mal das Risiko eingehen, dass die Drucker nicht mehr 
funktionieren. Ausserdem sitze ich 200 km weit entfernt davon ...

Antwort Zitieren Bearbeiten Löschen Beitrag melden

oszi40 Gast 24.05.2011 13:01 #2196434

Lesenswert?

•

▲
▼

Frank schrieb:
> sitze ich 200 km weit entfernt davon .
... und da sieht Du jedes vorhandene Papierfach?

Die meisten Druckertools haben den Zweck einen Status anzuzeigen oder 
exotische Dinge zu tun. Erkunde den genauen Druckertyp und schau in Dein 
Handbuch um sicherzugehen, daß es im konkreten Fall kein Virus ist.
http://www.file.net/prozess/brnipmon.exe.html

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Text *

Formatierung

[c]C-Code[/c]
[code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
[math]Formel in LaTeX-Syntax[/math]
[[Titel]] – Link zu einem Artikel
Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Anhänge

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Vorname *

E-Mail-Adresse *

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Thread beobachten

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.