SMBv1 Windows XP

[Codehunter]

Zitat:

The Time for SMBv1 is over.

Kannst du auf den XP-Geräten eigene Software installieren? Wenn ja, bau dir ein eigenes Transfersystem. Alternativen zu SMB gibt es genug.

Zitat von Daniel:

Ich musste kürzlich bei einem Win10-PC die SMB1-Unterstützung explizit als "Windows-Feature" nachinstallieren. Danach konnte die Verbindung wieder hergestellt werden.
Fun-Fact: "If the SMBv1 client is not used for 15 days in total (excluding the computer being turned off), it automatically uninstalls itself."

Quelle:
https://support.microsoft.com/en-us/...ult-in-windows

Kann man tun, sollte man aber nicht. Wannacry lässt schön grüßen. Grad in Unternehmensnetzen mit kritischen Systemen sollte man das schön bleiben lassen.

[Daniel]

Zitat von Codehunter:

Kann man tun, sollte man aber nicht. Wannacry lässt schön grüßen. Grad in Unternehmensnetzen mit kritischen Systemen sollte man das schön bleiben lassen.

Ja, von außen ist das immer schön gesagt. In der Sache richtig und dennoch nicht hilfreich.

[franktron]

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

[Rollo62]

Zitat:

Ja, von außen ist das immer schön gesagt.

Stimmt aber, ich habe gerade einen Fall bei meinem Kunden gesehen wo ein Virus eine komplexe Citrix-Installation 2 Wochen lang lahm gelegt hatte.
Und da gibt es immer noch Hickups um die Lücken zu stopfen.

Daraufhin sind dort auch alle alten WinXP Maschinen für Messtechnik stillgelegt worden.
Wäre wohl (leider) die richtige Maßnahme

[Codehunter]

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

[Frickler]

Zitat von Codehunter:

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

Der TE schrieb von in Messgeräten integrierten XP-Rechnern. Wenn Du Glück hast, ist das so'n Rack-PC, bei dem man "einfach" die CPU-Komponente tauscht. Wenn Du Pech hast, ist ein neues Messgerät fällig. In dem Fall könnte der Preis der Ersatzbeschaffung den Preis zur "Zwangsbeatmung von toten Altsystemen" um ein Vielfaches übersteigen...

[Codehunter]

Zitat von Frickler:

Der TE schrieb von in Messgeräten integrierten XP-Rechnern. Wenn Du Glück hast, ist das so'n Rack-PC, bei dem man "einfach" die CPU-Komponente tauscht. Wenn Du Pech hast, ist ein neues Messgerät fällig. In dem Fall könnte der Preis der Ersatzbeschaffung den Preis zur "Zwangsbeatmung von toten Altsystemen" um ein Vielfaches übersteigen...

Ich versteh das Problem durchaus. Wir können nur Empfehlungen aussprechen. Ich sehe es nun mal so, dass die Kosten für Arbeitszeit bei der Zwangsbeatmung plus Kosten für Geschäftsrisiken bei Malware-Befall (die ja wahlweise das Messgerät, den Server oder beide lahmlegt) erst einmal dargelegt werden sollten. Das fällt nach meiner Erfahrung in solchen Unternehmen besonders schwer, die noch nicht aufgrund von Malware am Abgrund standen.

Noch gar nicht lang her, da habe ich eine 45 Jahre alte Simatic S3 nach jahrelangem Todeskampf in die ewigen Schaltkreise ziehen lassen müssen. Die Maschine war gar nicht mal kompliziert. Mangels 1:1-Ersatz kam ein, man halte sich mal fest, Raspberry Pi zum Einsatz. Steuerungssoftware für Sensoren und Aktoren war in einer Woche selbst geschrieben mit Lazarus. Materialkosten plus Arbeitszeit knapp 2000 Euro. Retrospektiv flossen in die Lebenserhaltung der S3 in den 5 Jahren zuvor knapp 96.000 Euro. Als das mal fertig war wurde es lustig: Plötzlich konnte man die Maschine nach eigenen Bedürfnissen anpassen, was vorher mangels Quellcode der EPROM-Daten nicht ging. Bessere Integration in den Betriebsablauf sparte dann 5000 Euro pro Woche. (Das nur mal als kleine Exkursion in die Praxis)

[Daniel]

Zitat von franktron:

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

Klar ist FTP ein altes Protokoll, das man (fast) überall fahren kann - aber hier geht es um die mit SMBv1 verbundenen Sicherheitsprobleme ... diesbezüglich wird pures FTP keine Verbesserung sein.