W2K3 - Ereignisanzeige zugemüllt?

[Frank (Gast)]

Auf einem Windows Server 2003, Standard Edition, SP 2 wurden zwei 
Brother-Laserdrucker mit IP-Schnittstelle installiert. Zur Software 
gehört auch ein Prozess "BRNIPMON.EXE".

Dummerweise führt dieses Programm dazu, dass in der Ereignisanzeige 
/Sicherheit im 30-Sekunden-Takt zwei Einträge zur "Fehlerüberwachung" 
entstehen. Ein Prozess würde eingehende IP-Verbindungen abhören. Schön.

Nun bin ich nicht so der Windows-Freak ... wo kann ich dem System 
klarmachen, dass diese beiden Prozesse rechtens sind, damit die Liste 
lesbar bleibt? Ich habe gelesen, irgendwo in den lokalen 
Sicherheitsrichtlinien.

Aber die Einstellmöglichkeiten, die ich dort finde, stimmen nicht mal 
mit den Angaben in der lokalen Onlinehilfe überein ... bitte um Hilfe!

Frank

P.S. ich habe lokale Admin-Rechte.

[Rufus Τ. F. (rufus)]

Den Eintrag im Eventlog wird das Brother-Tool selbst eintragen (oder wie 
exakt sieht der aus?), daher hast Du wenig Möglichkeiten, den zu 
unterdrücken.
Aber warum muss man, um auf IP-Druckern drucken zu können, irgendeine 
komische Brother-Software installieren? Das geht auch mit 
Windows-Bordmitteln.

[oszi40 (Gast)]

Man kann überflüssige Tools vermeiden oder die administrativen Vorlagen 
überprüfen.

[Icke ®. (49636b65)]

Druckertreiber per SETUP.EXE installiert? Wenn ja, über Systemsteuerung 
wieder deinstallieren und die Drucker manuell hinzufügen (nur Treiber). 
Alternativ die Ausführung des Tools bei Systemstart mittels msconfig 
oder autoruns (Sysinternals) abschalten.

[Frank (Gast)]

OK, dass Drucker für gewöhnlich auch mit Bordmitteln funktionieren, ist 
mir eigentlich klar. Ich werde jetzt erstmal versuchen herauszufinden, 
zu welchem Zweck BRNIPMON.EXE überhaup mit gestartet wird und ob es 
evtl. entbehrlich ist.
Bei dem Server handelt es sich um ein aktives BDE-System, da kann ich 
nicht einfach mal das Risiko eingehen, dass die Drucker nicht mehr 
funktionieren. Ausserdem sitze ich 200 km weit entfernt davon ...

[oszi40 (Gast)]

Frank schrieb:
> sitze ich 200 km weit entfernt davon .
... und da sieht Du jedes vorhandene Papierfach?

Die meisten Druckertools haben den Zweck einen Status anzuzeigen oder 
exotische Dinge zu tun. Erkunde den genauen Druckertyp und schau in Dein 
Handbuch um sicherzugehen, daß es im konkreten Fall kein Virus ist.
http://www.file.net/prozess/brnipmon.exe.html