Sicherheitsrisiko durch alte Geräte im Netzwerk

[eehm]

Hallo,

ich würde gerne nach dem Supportende von Windows 10 ein altes Gerät in einem offline VLAN weiter betreiben.
Hauptsächlich um Dokumente zu scannen und diese auf ein NAS zu schieben.
Da das NAS in keinem offline VLAN ist, hier dann über Firewall Regel.
Wie gefährlich seht ihr ein altes Gerät in einem Netzwerk ohne direkten Internetzugriff?

 

[K3ks]

Offline ist egal und bei deiner Konstruktion wo es über das NAS gehen könnte wird das wohl auch egal sein, aber bei der Überschrift hab ich so an so was wie eine 15 Jahre alte Überwachungskamera "am Internetz angeschlossen" gedacht und solche Geräte werden ab und an Teil eines Botnetzes. ^^

 

[JumpingCat]

Ohne Netzwerkzugriff wäre es sicher.

Muss es unbedingt ein Windows 10 sein?

 

[ms007]

Spezifiziere doch mal "altes Gerät": PC, Scanner, ...

Wenn dann auf der Firewall kein eingehender Verkehr und abgehend nur ftp oder smb zum NAS erlaubt wird, ist das Risiko schon sehr überschaubar.

 

[eehm]

Spezifiziere doch mal "altes Gerät": PC, Scanner, ...

Es wäre ein HP Elitebook 745 G3 mit Win10 Pro und der Scanner ein Brother MFC-2710DN.

Es geht mir um die Brother Software mit OCR.
Sonst würde ich für den Zweck auch Linux nutzen.

 

[K3ks]

Ohne Netzwerkzugriff

Nur im VLAN wäre egal, aber die ""Schwachstelle"" ist ja wohl das NAS was in beiden Netzwerken ist, hier wird aber kaum was passieren solange OP keine dummen Sachen macht... ^^ 🤷
Da ich kein Netzwerkexperte bin, keine Ahnung von dem NAS-Zeugs habe und auch keine Ahnung ob man von außen auf dein NAS zugreifen kann... Ich denk das passt schon so.

Und yikes, machen Leute mit mehr oder weniger Ahnung auch gerne dass man auf den Heim-PC/das ZuHauseNAS zugreifen kann, so eine Sache wenn man gerade in Firmennetzwerken oder sogar in einem verseuchten Schulnetzwerk von einem PC wo DAUs Vollzugriff haben auf das eigene NAS dann zugreift... 😅 Naja, nicht mein Problem. Wenn das Zahnarzt-Wlan dir Vollzugriff gibt 👀

 

[Fard Dwalling]

Dann installier doch einfach dad Update auf Windows 11 und gut? Geht doch mit wenigen Handgriffen. Wie ist das Elitebook denn ausgestattet? Das erkennt man ja an den einfachen Bezeichnungen nicht.

 

[K3ks]

Kann offiziell kein Win 11, müsste eine Carrizo APU oder so sein, aber man kann die Win 11 Anforderungen ja umgehen und es trotzdem installieren, mit dem Nachteil dass die großen Jahresupdates wie 24h2 dann per Hand installiert werden müssen.
Auch: Ich hab keine Ahnung ob die CPU zu alt ist für 24h2 oder so, das schließt zu alte CPUs aus weil die nicht die benötigten Befehlssätze haben, aber wird hier vermutlich nicht zutreffen.

E: Ventoy, Rufus etc. um die offiziellen Win 11 Anforderungen zu umgehen, siehe das Forum bzw. die Forensuche.
EE: Aber eigentlich egal für die Aufgabe die das Ding hat, und wenn du damit nicht ins Internet gehst dann brauchst du auch das VLAN nicht unbedingt, aber man kann halt wahrscheinlich 11 installieren wenn man die Anforderungen umgeht. ^^
https://www.computerbase.de/forum/t...centre-m800z-erfolgreich-installiert.2243455/
https://www.computerbase.de/forum/t...mehr-auf-dem-laufenden-win11-upgrade.2243535/

 

[eehm]

Dann installier doch einfach dad Update auf Windows 11 und gut?

Das würde ich, aber das wird nicht mehr unterstützt. Ist eine AMD APU die keinen Win11 Support hat!

 

[sil1902]

Das hängt davon ab, was dein Netzwerk kann. Ich z.B. betreibe einige Geräte in meinem Netzwerk, die nicht über alles und jeden Port mit jedem bzw. dem Internet kommunizieren dürfen. Ich mache das, weil ich für diese Geräte keinen Ersatz bekomme.

Was dein Win10 Gerät angeht. Ich persönlich würde es für ein gebrauchtes Win11 und wäre das Problem los. Wenn die Software des Brother dann kein Win11 mag, dann wäre ich den auch schneller los, als ihm lieb wäre. Alles Geräte die man aus meiner Sicht einfach und kostengünstig ersetzen könnte.

Alternative Denkansatz. Verkaufe beides auf Kleinanzeigen/eBay und mach die "Scans" mit dem Smartphone. So mache ich das mittlerweile und bin froh, das ich bei mir den lahmen Brother MFC los bin.

Mögliche Alternative: evtl. Geht es ja auch mit Linux- aber da bin ich zu weit weg von.

 

[Fard Dwalling]

Das würde ich, aber das wird nicht mehr unterstützt. Ist eine AMD APU die keinen Win11 Support hat!

Naja, welche isses denn? Gibt ja genug Möglichkeiten die Prüfung der Systemvoraussetzungen zu übergehen. Und genau für so einen Fall, würde ich da auch keine Bedenken haben.

 

[h00bi]

Es wäre ein HP Elitebook 745 G3

Installiere da im Oktober einfach W11 drauf z.B. per flyby11. Wenn MS nicht unterstützte Geräte irgendwann von Updates aussperrt wird man das in den Medien schon mitbekommen.

Wer weiß denn ob das Gerät im Oktober überhaupt noch funktioniert, ist ja mittlerweile etliche Jahre alt.

 

[cbtaste420]

Es geht mir um die Brother Software mit OCR.

Linux auf den Laptop und die Software durch Paperless-ngx ersetzen.

 

[flo222]

Das würde ich, aber das wird nicht mehr unterstützt. Ist eine AMD APU die keinen Win11 Support hat!

Ich hab nen 13 Jahre alten PC von der Stange daheim (und das war damals schon einfach ein 0815-PC), und selbst auf den konnte ich noch Win11 draufbügeln. Klar, nicht auf dem offiziellen Weg, aber nach dieser Methode hat es bei mir problemlos funktioniert:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[eehm]

Linux auf den Laptop und die Software durch Paperless ersetzen.

Danke dir.
Das ist sehr interessant. Muss ich mir wirklich mal in Ruhe genau ansehen!

Ich hab nen 13 Jahre alten PC von der Stange daheim (und das war damals schon einfach ein 0815-PC), und selbst auf den konnte ich noch Win11 draufbügeln.

Ja, aber es ist ja auch nicht ideal, wenn man auf das reine Wohlwollen von Microsoft angewiesen ist.
Das es geht glaube ich natürlich ohne Frage!

 

[cbtaste420]

Das ist sehr interessant. Muss ich mir wirklich mal in Ruhe genau ansehen!

https://docs.paperless-ngx.com/