Hallo,

ich habe mich erst jetzt in das Thema printnightmare eingelesen und den Dienst deaktiviert nach.

https://www.heise.de/news/Jetzt-handeln-Angreifer-nutzen-die-Drucker-Luecke-in-Windows-bereits-aus-6127265.html
Option 2

Wie überprüfe ich am besten, ob da etwas gemacht wurde? Ich habe Defender und MBAM Premium, aber ich weiss auch nicht, ob das MBAM Premium vor dem Exploit geschützt hat.

Was meinst Du mit: "Ob da etwas gemacht wurde?" Wer hat denn lokal noch Zugriff auf Dein System / Deine Systeme?

-> https://www.heise.de/news/PrintNight...h-6163743.html

Durch das erfolgreiche Ausnutzen der Lücke könnten sich lokale Angreifer abermals System-Rechte verschaffen. In dieser gefährlichen Position könnten sie etwa eigene Programme installieren oder neue Accounts anlegen. In solchen Fällen gelten Systeme in der Regel als vollständig kompromittiert.

Also nur Mitglieder vom Haushalt haben Zugriff auf die Windows-Rechner. Die hängen war am selben Router, aber es ist kein Netzwerk eingerichtet. Remote Unterstützung ist auch deaktiviert.

Boah ne, habe ich mir da jetzt umsonst groß Sorgen gemacht? In manchen Meldungen und manchen Videos dazu klang das so als wären alle Windows Rechner betroffen und man müsste die Dienste verstellen wie oben, aber anderen so als bräuchte man Logindaten auf den PCs.

Bei zwei verschiedenen Antworten auf die selbe Frage ist ja oft die unangenehmere korrekt.

Grundsätzlich kann kein Cracker von außen d.h. von irgendwo aus dem Internet auf deine Windows-PCs zugreifen. Die Ports sind nämlich durch den Router abgeschottet. Es sei denn du richtest irgendwelche Portweiterleitungen ein (IPv4) oder bohrst in die Firewall ein Loch (IPv6, falls verfügbar und der Router das zulässt).