PC sendet SNMP-Traps

[Adolar]

Hallo zusammen, ein PC im LAN sendet wild und ohne erkennbaren Grund SNMP-Traps in die Welt. Ist da was bekannt, dass ein bestimmter Dienst dazu neigt? Der Benutzer hat keine Admin-Rechte, es sieht auch nicht nach einer unerlaubten Installation aus. Ich könnte zwar die lokale Firewall diesen Trap blocken lassen, aber damit ist die Ursache nicht gefunden. Wie kann man herausfinden, welcher Dienst oder Prozess dies auslöst?
Der PC hat das aktuell gepatchte Windows 10. Der Vorgang besteht schon eine Weile. Da der PC selten an ist, stört's nicht wirklich, ich will es nur wissen.

LG, Adolar

 

[PHuV]

Ist da vielleicht ein Druckertreiber installiert? Bei uns was ein Brother Druckertreiber bei einem Notebook vom Kollegen, der hier seinen privaten Drucker im HO eingebunden hatte.

 

[Adolar]

Könnte passen. Konkret wäre das hier eine Dockingstation. Ich prüfe das mal, was da an Treibern installiert wurde.

 

[Dimitri1984]

Liebe Alle,

Ich habe zufällig eure Unterhaltung gefunden. Ich habe leider das gleiche Problem bei einer Freundin. Ihr Laptop Windows 10 Pro sendet alle 5 Minuten SNMP Traps und stört somit das Netzwerk, bzw. den Cisco Switch bei der Arbeit. Die Netzwerk Admins wollen ihre MAC blocken. Die Vermutung ist nahe, dass es von ihrem Wlan Canon MFC Drucker zu Hause kommt.
Meine frage ist wie kann ich die SNMP Abfragen auf ihrem Gerät abschalten. Unter Systemsteuerung Drucker -Druckeigenschaften - Reiterkarte Anschlüsse und dann konfigurieren, kann ich es leider nicht machen, da sie über WSD Port verbunden ist. Eine IP lässt sich der Druckertreiber/Suite nicht vergeben, da sie sie Druck und Scanfunktion braucht und daher die komplette Suite installiert ist.
Kann ich mit der Windows Firewall einfach bei ausgehenden Verbindungen ne Regelerstellen und den Dienst SNMP Trap dauerhaft blocken? Oder reicht schon den Dienst abzuschalten?
Bitte vielleicht habt ihr eine andere Idee? Oder einen Hinweis was ich machen kann.

 

[Adolar]

Naja, die Firewall hilft den Admins auf jeden Fall. Port 161 und 162 UDP schließen und Ruhe ist's. Dann wird zwar immernoch gesendet, es kommt aber nicht mehr aus dem PC/Notebook heraus. Ich habe meinen Fall inzwischen auch aufgegeben. Dank der Firewall-Regel stört's mich nicht mehr ;-)

 

[Dimitri1984]

Naja, die Firewall hilft den Admins auf jeden Fall. Port 161 und 162 UDP schließen und Ruhe ist's. Dann wird zwar immernoch gesendet, es kommt aber nicht mehr aus dem PC/Notebook heraus. Ich habe meinen Fall inzwischen auch aufgegeben. Dank der Firewall-Regel stört's mich nicht mehr ;-)

Das heißt ich gehe bei dem besagten Laptop in die Windows-Firewall Einstellungen und mache dann eine neue Regel für ausgehende neue Regel auf? Kannst du mir ein Paar Screenshots schicken...Bin nicht so bewandert mit der Windows Defender Firewall

 

[Adolar]

Naja, da bist du doch schon an der richtigen Stelle. Neue Regel - weiter, nur Port - weiter, UDP, Port 161, 162 - weiter, Blockieren - weiter...

 

[Dimitri1984]

Naja, da bist du doch schon an der richtigen Stelle. Neue Regel - weiter, nur Port - weiter, UDP, Port 161, 162 - weiter, Blockieren - weiter...

Danke dir....Die Ports werden aber sonst für keine anderen Dienste gebraucht. Ich habe jedenfalls dazu nix gefunden=)

 

[Adolar]

Nein, kannst du bedenkenlos schließen.

 

[Dimitri1984]

Nein, kannst du bedenkenlos schließen.

Danke!