Windows Registry - Netzwerkdrucker - fehlerhafte Schlüssel

Hi,


mir ist zufällig aufgefallen, dass Pakete an eine vor etwa 3 Tagen geänderte und im RFC1918 beschriebene lokale IP über UDP Port 161 (SNMP) das lokale Netzwerk über WAN verlassen haben.

Das wäre so weit nicht so schlimm, allerdings haben weitere Recherchen ergeben, dass pro Minute 4 Pakete rausgeschickt wurden. Das sind ~5.760 Pakete pro Tag.


Interessanter war jedoch, dass die lokale IP die nicht mehr verwendete IP meines Netzwerkdruckers war.

Drucker und Scanner haben allerdings normal funktioniert.


Einzelne Schlüssel in der Registry wiesen jedoch noch den alten Wert für die IP aus. Nachdem ich diese manuell auf die aktuelle IP geändert habe wurden auch keine Anfragen nach der lokalen IP mehr ins Internet gestellt.


Ich vermute, dass hier einige Schlüssel bei Änderung des Anschlusses für den Netzwerkdrucker nicht angepasst bzw. auf die neue IP geändert wurden, was dazu führte, dass Windows10 über alle Kommunikationswege versuchte die IP, die zudem aus einem nicht mehr verwendeten Subnetz stammt, außerhalb des lokalen Netzwerks ausfindig zu machen und dies dazu führte, dass die Anfragen über UDP 161 (SNMP) über WAN hinausgeschickt wurden.



Dies ist als Info in erster Linie für das Windows-Developer Team gedacht. Vielleicht kann man diesen Bug in zukünftige Updates mit einbeziehen, sofern Kapazitäten frei sind... SNMP dürfte in privaten Netzwerken vermutlich eher selten Anwendung finden?


Schritte zum Beheben der Fehlkonfiguration in der Registry:


- die originale Registrydatei zuvor u.U. per Copy & Paste an einem anderen Ort sichern, Einstellungen in der Registry sollte man nicht leichtfertig vornehmen ! -


-> Registry öffnen - nach der IP suchen - Schlüssel einzeln manuell anpassen


Die Schritte wiederholen bis kein Schlüssel oder Objekt mit fehlerhaftem Wert mehr gefunden wird.

Nach manuellem Update der Schlüssel war das Verhalten übrigens auch abgestellt. Es wurden keine weiteren Anfragen, auch nicht zur aktuellen IP mehr über WAN verschickt.



Freundliche Grüße

Bijan

Weiterlesen...