Kann ich hinsichtlich meines vorigen Beitrages - außer für unsere WTS-Clients - grundsätzlich ausschließen (die hingen bisher aber noch nie). Für den oben erwähnten Fall aber denkbar, wenn automatische MS-Updates aktiviert sind (diese werden zeitlich gegenüber dem Patchday sehr variabel bzw. schwer planbar (wenn nicht manuell ausgelöst) - also aus Sicht MS "intelligent" - heruntergeladen, installiert und neugestartet werden). ((;-) zu viele Klammern)!   Bei den Client geht es bei uns übrigens häufiger eher darum. ob der Installations-Nutzer sich automatisch anmeldet (funktioniert in letzter Zeit sehr gut) und er sich am Ende wieder abgemeldet hat (sehr sporadisch).     ... Mehr anzeigen

Ich möchte mal bemerken, dass die "Neustartanforderung" in den Beschreibungen der Service Releases sehr unzuverlässig sind (WTS, FileServer & KomServer mussten neu starten - auf FileServer m.E. keine neue Installation). Gefühlt scheinen Neustarts mittlerweile also eher standard zu sein, auch wenn scheinbar nichts installiert wurde und die Release Notes diesen nicht fordern?!   Ungeplante Wartezeiten entstehen bei uns nur, falls zwei Neustarts innerhalb von 0,5-1,5 h notwendig sind. Dann machen die WS 2016 schon mal Probleme und der tiworker worked ca. 1 h bis das System runtergefahren wird (Beendigung tiworker kann erzwungen werden, negative Konsequenzen auf Komponentenspeicher aber ggf. nicht auszuschließen).   Eine andere ungeplante Wartezeit kann auch aus einer Viwas-Shutdown-Prüfung resultieren (hatten wir auch schon mal). ... Mehr anzeigen

Falls diese Info hilft: Wir haben Office 2016 Standard, 32 bit, auf WTS WS 2016, Datev 14.1: Kassensystem funktioniert.   PS: Bei uns geht es auch primär um den Import der Daten und nicht um die offizielle Kasse. Sind aber schon am prüfen, wie man den ASCII bzw. CSV Import ohne dieses Tool erledigen kann.   Viele Grüße ... Mehr anzeigen

Tja, dass das Abschalten des Spoolers als temporärer Fix gilt, ist in der Tat schon ziemlich bemerkenswert. Vielleicht sollte mann lieber temporär alle Windows-Maschinen ausschalten?! Dies würde zusätzlich auch gegen alle aktuell völlig unbekannten Zero-Day-Nighmare Dinge helfen ...   Vielleicht sollten wir uns nicht zu verrückt machen und auf nun wohl folgenden weekly patchday einstellen 😉 - haben ja praktisch eh keine andere Wahl?! Mal sehen, ob heute Abend ein neues out of ... kommt?! Vielleicht kann diesmal ja auch ein "micropatch" stattt eines großem CU helfen?! Derzeit steht zumindest die Untersuchung oder besser die klare Dokumentation der Ergebnisse von MS aus.   Wie DATEV hier agiert würde mich auch interessieren.   Achtung!: In meinem Post befindet sich etwas Zynik und auch Ironie, also nicht alles ernst nehmen! ... Mehr anzeigen

Wie werden sich dann wohl Windows 10 und die Server-Derivate verhalten?   Letztlich bleibt bei all diesen "Dokumentationen" leider häufig ein gewisser Interpretationsspielraum (besonders auch bei den Übersetzungen), der Vermutungen gewissen Raum lässt (möglicherweise auch für den einen oder anderen MS-Mitarbeiter?).   Das kann bei leicht prüfbaren Einstellungen sicher schnell abgeklärt werden, ist bei potenziell sicherheitsrelevanten Einstellungen aber eigentlich ein no-go. Leider werden manchmal einfache "Konfigurationseinstellungen" durch Bugs wie hier auch mal ungeplant sicherheitsrelevant.   Ich vermute übrigens, wenn keine neuere Variante von Windows extra erwähnt wird, dass die Beschreibung ab Vista und damit auch für Windows 10 gilt (die GPO ist ja auch für Windows 10 wirksam).   Letztlich muss jeder selbst entscheiden, wie er sein System konfiguriert und welcher Beschreibung und / oder Interpretation / Vermutung er vertraut.   Ich wollte mit meinem Einwurf vor einer potenziellen "Gefahr" warnen im Zusammenhang mit der Deaktivierung der oben diskutierten GPO. ... Mehr anzeigen

Im GPO-Editor steht zur GPO: Point-and-Print-Einschränkungen: " Wenn Sie diese Richtlinieneinstellung deaktivieren, geschieht Folgendes: - Clientcomputer unter Windows Vista können über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Auf Computern unter Windows Vista wird keine Warnung oder Eingabeaufforderung mit erhöhten Rechten angezeigt, wenn Benutzer über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Auf Computern unter Windows Vista wird keine Warnung oder Eingabeaufforderung mit erhöhten Rechten angezeigt, wenn ein Treiber für eine vorhandene Druckerverbindung aktualisiert werden muss. - Clientcomputer unter Windows Server 2003 und Windows XP können über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Die Einstellung "Point-and-Print ist nur mit Computern der eigenen Gesamtstruktur möglich" betrifft nur Windows Server 2003 und Windows XP SP1 (und höhere Service Packs)."   In einigen Foren wird diskutiert, wie das Verhalten dann ist. Ggf. wird gar nicht erst eine Richtlinie gesucht zum auswerten?! Bitte beachten Sie, dass in der englischen Variant nichts zu dieser GPO steht. Sie haben aber Recht, es ist nichts eindeutig und ggf. ist auch deaktivieren i.O.. Ich wäre hier allerdings vorsichtig hinsichtlich der Konsequenzen für die Wirkung des Patches. Möglicherweise ist man sich bei MS auch nicht so sicher und verweist auf die Registry?! Letztlich könnte deaktviert im Sinne der deutsche GPO-Beschreibung im GPO-Editor die Sicherheitsebene an anderer Stelle aushebeln. Dies wird so auch im Netz bei Borncity oder Administrator.de diskutiert. Übrigens auch kontrovers. Ich würde die GPO auf nicht konfiguriert belassen bzw. setzen. ... Mehr anzeigen

Im englischen MRSC-Artikel zu CVE-2021-34527 wird dagegen darauf verwiesen, dass die Registry-Keys (im deutschen Artikel steht so ziemlich das Gegenteil, was sehr problematisch wäre):   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) or not defined (default setting) NoWarningNoElevationOnUpdate = 0 (DWORD) or not defined (default setting) geprüft werden sollen (entweder 0 oder nicht gesetzt sollen diese sein!).   Heise hat angemerkt, dass der Fix nicht funktionieren würde, wenn „NoWarningNoElevationOnInstall“ aktiv (also 1 ?) ist.   Letztlich wird in KB5005010 dann noch der Registry key (nach installiertem Patch) RestrictDriverInstallationToAdministrators thematisiert (1 ist wohl restriktiver und erlaubt nur Admins Druckertreiber zu installieren). Es scheint mir möglich, dass einige dieser Keys durch die GPO „Point-and-Print-Einschränkungen“ gesteuert werden. Der Zusammenhang wird aber aus der "klaren" Beschreibung von MS nicht klar.   Wir sollten hier bei Hinweisen zu Konfiguration besser immer klar unterstreichen, welche Einstellung wir meinen. Aktuell werden im Netz und hier m.E. viele ähnlich klingende aber zum Teil gegensätzliche Einstellungen diskutiert (auf keine Fall sollte m.E. die GPO „Point-and-Print-Einschränkungen“ deaktiviert werden (dies würde die NoWarning flags der Registry wohl auf 1 setzen oder diese gar nicht auswerten, falls die deutsche Beschreibung im GPO-Editor stimmen sollte?!). ... Mehr anzeigen

Leicht themenfrender Beitrag (Stichwort Server 2016 vs 2019):   Möchte den Beitrag nicht in eine falsche Richtung abändern, aber ja Server 2019 ist hier wohl besser. Dies ist übrigens auch die - in diesem Falle - deutlich kommuniziert Aussage von MS. Mann solle halt auf 2019 wechseln (braucht halt nur alle Lizenzen neu ....). Ist doch ein Top-Service, für ein Produkt was noch nicht sehr nah am EOL ist ...   Ich fände es schade, wenn EDV'ler mit Engagement und Verstand ihrem Job den Rücken kehren. Wir werden jedenfalls auch - aber nicht ausschließlich - aus solchen Gründen in die Smart-IT wechseln. Für unsere kleine "Bude" ist mir der Aufwand mittlerweise zu hoch und Sache auch zu komplex...   Viele Grüße ... Mehr anzeigen

Das mit der klaren Kommunikation sehe ich nicht so. Ich würde - gemäß den Beschreibungen von MS -  annehmen: Patch drauf und PrintNichtmare-Sicherheitslücke geschlossen?! Ansonsten gebe ich Ihnen Recht, das Vertrauen in deren Fähigkeiten ist - notwendigerweise - das Haar, an dem wir uns alle festhalten müssen.   Der Rest wird sich zeigen, in der Patchbeschreibung steht nichts von anderen geschlossenen Lücken - aber das wäre ja auch wieder das Thema "klare" Kommunikation von MS?! Hoffen tue ich trotzdem auch, dass damit ggf. der Dienstagspatch wegefällt (wir werden sehen).   Habe schon so einiges an Update-Pannen mit Server 2016 erlebt (alles MS interne Ursachen), weshalb ich dies nicht so entspannt verfolgen kann und die Kontrolle nach Neustart essenziell empfinde (gebe aber zu, dass seit Ende 2019 das Ganze zwar nicht gerade schnell aber zumindes fehlerfrei lief). Natürlich hat jeder auch mittlerweise seine Strategie, um mit den Unzulänglichkeiten des Server 2016 beim CU-Aufspielen klar zu kommmen (ich sitze normalerweise auch nicht wirklich 4 h vor dem Bildschirm ;-)). ... Mehr anzeigen

Na dann hoffen wir mal, dass dieses „Gepatche“ die Lücken wirklich beseitigt, da gibt es ja auch Informationen die einen hinsichtlich des lokalen Angriffsvektors zweifeln lassen (dann frage ich mich natürlich naiv, ob die in wenigen Minuten umsetzbare Deaktivierung von Remote-Druck über GPO hier nicht schon ähnlich wirkt – Achtung: gpupdate und Neustart Spooler notwendig?). Vielleicht lese ich mir dies aber nicht mehr weiter durch um ruhiger schlafen zu können?! Nächste Woche kommt ja eh der nächste Update-Nerv. Verstehe auch nicht, dass hier ein riesiges CU notwendig ist (bedeutet bei uns bei den beiden Servern 2016: ca. 40 min Download, 20 min. Installation, 20 min. Neustart, 2 h bis Sytemmaintenance fertig und Performance voll da ist!) Freue mich jedenfalls darauf heute Abend stundenlag die Updates zu installieren und dann tagelang zu bangen, dass uns die ggf. vorhandenen Kollateralschäden nicht betreffen. Auch die Workarounds und Konfigurationsempfehlungen sind wirklich „top“ und man sollte bei den mäßigen Beschreibungen immer auf die englischen originale setzten bzw. geistesgegenwärtig die möglicherweise aber auch fehlerhaft übersetzten Richtlinienbeschreibungen im gpeditior lesen! Hier gibt es bei www.borncity.com in der Regel viele wertvolle Ratschläge und Erkenntnisse aus Erfahrungen dich man sicher nicht selber machen möchte.   PS: Die Systeme sind aktuell offenbar zu komplex und funktionsüberladen. Die damit verbundenen Sicherheitslücken sind dann der Nightmare von Digitalisierung, Automatisierung und Remote-Arbeit. Wir Nutzer sind halt die „dummen“ Geiseln dieser Situation, die den Motor (SW-Hersteller, IT-Dienstleister und natürlich auch die Hacker) am Laufen halten (müssen).   Sorry, bin gerade etwas in Rage. Ich habe fertig! ... Mehr anzeigen

So wird es wohl sein, wobei ggf. die Art der Mitteilungen und das Handling rund um diesen Prozess geändert wurden.   Im vorhergehenden Beitrag hatt ich den Eindruck, dass es sich ggf. um einen kostenpflichtigen SK handelt und dies Stein des Anstoßes ist. Sinnvoll wäre es sicher, dass jeglicher kostenpflichtige SK eine explizite Bestätigung auch hinsichtlich der Gebühren erfordert.   Aktuelle habe ich den Eindruck, dass eine unverfängliche Mail an Datev ohne weitere Rückfrage in einen kostenpflichtigen SK münden könnte.   PS: Selbst wenn es 9 € gekostet haben sollte, wäre dies in Bezug auf den 5-Jahrestakt auch kein Beinbruch. Dennoch möchte man ja einen gewissen Grundservice haben und fühlt sich willkommener, wenn nicht jeder Atemzug und jede Mausbewegung noch extra bezahlt werden muss und einem dies mitunter nicht mal klar ersichtlich ist. Vielleicht war ich hier aber zu sensibel.   Wäre dennoch neugierig, ob der SK wirklich kostenfrei ist. ... Mehr anzeigen

Hatten letztes Jahr Folgekarten für Kammerausweis und MiDentity erhalten. Auf dem begleitenden Anschreiben stand - wenn ich nicht irre - u.a. eine spezielle Mail-Adresse drauf, an die man die Empfangsbestätigung senden konnte (habe leider keien Kopie davon zur Hand). Dahin sendeten wir mit kurzem E-Mail-Anschreiben die eingescannte Bestätigung als PDF. Diese wird im Übrigen in den Info-Doks nicht erwähnt.   Bemerkung: Wir haben nur jeweils eine Empfangsbestätigung pro Mail versendet (also ein Anhang).   Die Karten waren sehr schnell für den Abruf bei der Finanzverwaltung benutzbar (glaube weniger als ein Tag). Die Verabeitung sollte wohl elektronisch erfolgen, wofür auch die schnelle Freischaltung sprechen würde (also werden wohl auch Anhänge geöffnet).   Meine Frau hat zumindest nichts von einem zahlungspflichtigen ServiceKontakt mitbekommen. Falls dies so abgerechnet worden wäre, dann wäre dies nebenbei ein weiterer praktischer Beleg für verbesserungswürdige Transparenz bei der Preispolitik.     Vielleicht ist hier aber zur maximalen Generierung von SKs etwas geändert worden? ... Mehr anzeigen

Hallo,   ich möchte behaupten, dass man bei einer Folgekarte die Empfangsbestätigung eingscannt per mail an Datev senden konnte. Wir hatten leztes Jahr die Karten erneuert und ich kann mich nicht erinnern, dass wir Briefe geschickt hätten. Vielleicht ist es aber nun wieder anders?   Anders könnte dies für neue Karten aussehen, deren Besitzer sich noch identifizieren müssen (Personalausweiskopie ...). Dort könnte der Postweg notwendig sein.   Übrigens hatte der Versand der Transportpin sehr lange gedauert (glaube über 2 Wochen nach Versendung der Karten). Bei anderen Sendungen kam beides am gleichen Tag.   Ggf. gibt es künftig Möglichkeiten den Chip im Personalausweis für die Identifzierung volldigital zu nutzen?!   Eigentlich ist die Diskussion jetzt von den Datev-Mitteilungen etwas abgegangen und könnte ein eigener Threat oder?   Viele Grüße ... Mehr anzeigen

Das mag schon sein. Dennoch schließt DATEV bei den Hotfix ja weder Datenanpassungen noch Neustarts kategorisch aus, auch wenn dies wohl nur in sehr sehr dringenden Fällen so wäre. Im Normalfall sollten die Hotfixes - wie Sie sagen - eher oberflächlichere Eingriffe sein, deren Installation sogar während der Arbeitszeit möglich sein sollte. Alles andere Stünde auf der Web-Page in der Beschreibung des Hotfixes. Diese Beschreibung ist in meinen Augen aber hinsichtlich der vielen Möglichkeiten (siehe mein Beitrag zuvor) verbesserungswürdig. In meinen Augen wäre es wünschenswert die konkrete Bestätigung zu haben, dass der Hotfix auch tatsächlich oberflächlich ist.   Letztlich bleibt die Frage noch offen, ob die Hotfix-Kennung zur automatische Installation auch eher sehr sehr selten von Datev aktiviert wird, oder bei einigen Systemen diese aus welchen Gründen auch immer, nicht installiert werden. Vielleicht gibt es ja zu viele Sorgen bei der DATEV, dass bei der automatischen Installlation Fehler passieren könnten?   Der vorliegende Hotfix in diesem Threat scheint sich ja so zu verhalten, als ob er sich automatisch installieren möchte. Auf der Web-Page kann man dazu aber nichts erkennen.     Viele Grüße     ... Mehr anzeigen

Hallo,   @metalposaunistwerde ich heute noch mal informativ prüfen. Sofortiger Bedarf das Programm zu installieren besteht wohl aktuell nicht.   @grandfunckso ein Verhalten hatte ich auch schon mal bei dem Versuch Hotfixes über den IM nur am WTS zu installieren. Seitdem - wie sie anmerkten - dreht sich die Spirale notwendiger Updates bzw. Service releases so schnell, dass Hotfixes fast nicht nötig sind ;-)!   Die automatische Installation ist auch in meine Augen unglücklich gelöst. Ich glaube früher (Version 12?) wurden die Hotfixes bei dieser Einstellung wirklich installiert. Nun werden davon wohl aber nur speziell von Datev markierte Hotfixes installiert. Da gibt es eine - wie ich meine gute Übersicht in einem Info-Dokument, die letztlich die Unübersichtlichkeit der Thematik massiv unterstreicht. Ich glaube Datev hatte bisher kaum Gebrauch von solchen "Kennzeichnungen" gemacht. Zumindest ist mir - trotz Aktivierung der besagten automatischen Installation - in den letzten 2 Jahren kein automatisch installierter Hotfix aufgefallen?   Ich überlege auch gerade, wann die automatische Installation erfolgen würde,ggf. habe ich da ja den Sicherungslauf liegen und den SQL gestoppt, was ggf. eine automatische Installation verhindern könnte?   Das andere Thema ist die Beschreibung der Hotfixes auf der Web-Seite. Ich verstehe nicht, dass dort neben dem Zweck und dem betroffenen Programm (möglichst so wie im IM angezeigt) nicht die wesentlichen Infos tabellarisch gelistet sein können (Datenanpassung ja/nein, Neustart ja/nein, installierbar zur Arbeitszeit ja/nein, ggf. Relevanz empfohlen/dringend/kritisch, Kennung für automatische Installation ja/nein). Dann bräuchte es diese umständlichen Mails nicht, die nur noch über das Vorhandensein von Hotfixes informieren müssten.   Viele Grüße  ... Mehr anzeigen

Danke für die präzisen Antworten .   Ergänzung: Meine Frau (STB) hat die Rechte (hat aber auch Toolbos zur Neuanlage eines Mandats), aber bisher (noch) nicht installiert (habe gerade nachgeschaut, Programm im Installationsmanger vorhanden). Der Hotfix wurde nicht heruntergeladen, Hotfix (erfolgt wohl erst, wenn Programm installiert ist?).   Schöne Grüße ... Mehr anzeigen

Hallo Frau Meier,   ist das Programm "Fragebögen steuerliche Erfassung" grundsätzlich eigenständig im Installationsmanager aufgeführt (falls installiert) oder Bestandteil eines anderen Programms?   Ich möchte nur sicher gehen, ob wir von diesem Hotfix betroffen wären oder nicht.   Aus dem Link folgere ich, dass sich das Programm selbst (ggf. im Gegensatz zum Hotfix) nicht so einfach automatisch installieren wird, sondern dieses über den Installationsmanger als neues Programm vom Administrator installiert werden muss.   Bedeutet im verlinkten Dokument "Neustart des Arbeitsplatzes" nach Installation eigentlich Neustart des Rechners oder nur der Datev-Anwendung "Arbeitsplatz"?   Müsste das Nutzungsrecht eigentlich separat bestellt und bezahlt werden?   Viele Grüße ... Mehr anzeigen

Wir bekamen dabei Probleme mit den Steuernummern, die für jedes Konto ein-eindeutig verknüpft sein müssen. Aus anderen Gründen ist bei uns der Kammerausweis und ein Datev mIDentity Stick auf separaten Konten registriert. Dann hatten wir etwas zu "tricksen" um noch ein drittes Konto für das Software-Zertifikat erstellen zu können. Kann mich aber hier nicht mehr genau erinnern, weil dies schon einige Jahre zurück liegt. ... Mehr anzeigen

Kann man für ein Konto mehrere Zertifikate erhalten? Wenn ja, können sie skizzieren, wie dies geht?   Vieleicht aber nicht mehr relevant, wenn Telemodul eh geht ;-)? ... Mehr anzeigen

Die Zertifikatsdatei, die im Telemodul eingegeben wird, erhält man über das Elster-Portal für ein dort eingerichtetetes Konto. Das Telemodul arbeitet nur mit der dort vorhandenen Identifikation und arbeitet am Konto im Portal quasi vorbei. Dieses Konto im Portal schlummert dann quasi vor sich hin, bis das Zertifikat nach 3 Jahren wieder verlängert werden muss, was über das Portal zu erfolgen hat und niemals vergessen werden sollte. Wenn sie also ein solches Zertifikat haben, haben Sie immer auch ein Konto im Elster-Portal.   So wie hier beschrieben, ist es zumindest bei uns. Ggf. gibt es weitere mir nicht bekannte Möglichkeiten eine Elster-Zertifikats-Datei zu erhalten.   Viele Grüße ... Mehr anzeigen

War etwas zu langsam.   Nachtrag:   Für den Zugang zum Elster-Portal ist eine Authentifizierung notwendig. Dies kann über verschiedene Medien (auch mit den Datev Smart-Card-Varianten oder dem Kammerausweis) erfolgen. Zusätzlich gibt es die Möglichkeit eine Zertifikatsdatei zu nutzen (diese Variante ist wohl in der Regel für das Telemodul für die Authentifizierung am sinnvollsten). Wichtig ist, dass jede dieser Möglichkeiten immer auch an ein existierenden Konto im Portal gebunden ist und (zumindest bisher) nur eines der Authentifizierungsverfahren pro Konto möglich ist. Beachtet werden muss, dass jedes Elster-Konto eindeutig mit einer Steuernummer verknüpft sein muss und auch spezielle Registrierungen der Smart-Cards ("Identifizierung") notwendig sind, falls diese benutzt werden. Hierbei muss die Smart-Card für bestimmte Zwecke auch eine Berufsträgerkennung aufweisen (z.B. für Abruf von elektronischen Steuererklärungen ...). Das Telemodul nutzt nun diese Zugangsdaten für ein solches Konto zur Identifikation der eignen Dienste. Soweit ich weis, werden durch das Telemodul aber keine Daten direkt über das mit den Zugangsdaten eingerichteten Kundenkontos im Portal gesendet bzw. abgelegt (das Konto bleibt bei Nutzung des Telemoduls leer - also keine Versendeaktivitäten dort vorhanden). Somit gehört das Elster-Portal immer auch zum Elster-Zertifikat (Zertifikatsdatei) weil dieses an ein Kundenkonto im Portal gebunden und nur über dieses generierbar ist. ... Mehr anzeigen

Hallo Ugs, welche konkreten Fragen meinen Sie? In meinen Augen ist hier fast alles, was momentan gesagt und diskutiert werden kann, auch diskutiert und gesagt worden. Sie, @OliverFrank  und auch die anderen haben in Ihren Aussagen m.E. grundsätzlich alle irgendwo recht, wobei die Einschätzung und Bewertung jeder nach seinen persönlichen Randbedingungen und Vorstellungen bewertet.   Ich persönlich stehe mehr auf Ihrer Seite bezüglich Einschätzung der Abkündigung des Telemoduls. Datev versucht halt mehr Umsatz zu generieren (das Kleinvieh darf auf Grund der großen Anzahl von „Viechern“ nicht verachtet werden).   Der in der Tat deutlich abweichende Weg über das Portal ist vergleichsweise unkomfortabel und m.E. in der momentanen Form eher eine Alternative in Notfällen. In meinen Augen ist er für den täglichen Arbeitsablauf aber nicht wirklich hilfreich (da wäre dann die „erzwungen“ wirkende Einschätzung der Datev hinsichtlich der Effizienz des Telemoduls wohl sicher zutreffend)? Die Nutzung des Elster-Portals wird Ihnen auch die Ablage der Protokolle erschweren, weil all dies händisch aus dem Portal zu übernehmen wäre bzw. man dieses als Nachweis dort liegen lässt und erst nach Anmeldung einsehen kann (keine Ahnung wie lange dies dort einsehbar bleibt?). Übrigens hat aktuell sicher kaum jemand, der bisher das Telemodul nutzt, signifikante Erfahrung hinsichtlich des deutlich umständlicheren Weges über das Portal (wer nimmt schon einen Umweg?).  Vielleicht erklärt dies die geringen Rückmeldungen.   Ggf. sollten sie ihre Fragen noch mal konkreter einstellen, um darauf gezielte Antworten zu erhalten.   PS: Herr @andreashofmeister  hat hier auch schon vielen Usern geholfen und wird dies sicherlich auch weiter tun. Aber es ist alles freiwillig und niemand ist gezwungen dies zu tun. Jeder hat seine Art und jeder sollte damit respektiert werden. Jeder direkte oder indirekte persönliche Aspekt wird in Foren in der Regel hochdynamisch verstärkt und führt letztlich zur Unsachlichkeit und Beleidigungen … (Wir haben es in der Hand und zum Streiten braucht es mindestens 2 …   Viele Grüße ... Mehr anzeigen

Hallo Mitstreiter,   möchte bemerken, dass dieses Forum in meinen Augen eine hervorragende Anlaufstelle für alle Datev-Nutzer ist, welches schnell und unkomplizierte Hilfe in nahezu allen Aspekten verspricht. Nur sollte beachtet werden, dass dieses Forum kein direkter Austausch mit der Datev ist. Die Datev-Mitarbeiter die sich hier einbringen tun dies (formal) eher freiwillig. Da sie dies aber – in der Regel sehr offen und professionell – tun, bereichert es das Forum umso mehr und die Datev kann ebenfalls viel Nutzen aus dem Forum ziehen.   Diese Mitarbeiter sind i.A. aber nicht die zuständigen Entscheidungsträger und können bestenfalls Informationen transportieren und müssen mitunter (sie tun dies ja im Rahmen ihres Jobs) halt die Direktive der „Datev“ rezitieren.   Ich begrüße die verschiedenen Standpunkte und nicht jeder dieser muss von allen geteilt werden. Dennoch sollte – trotz abweichender Ansichten – hart in der Sache aber respektvoll im persönlichen Umgang gepostet werden. Das Forum ist in dieser Hinsicht vorbildlich, auch wenn in den vorigen Beiträgen die Linie etwas verlassen wurde. Bitte hinterfragt die Wirkung eurer Beiträge ob diese in persönlicher Weise provokant, arrogant, zynisch oder anderweitig abwertend aufgefasst werden könnten. Lasst jedem die Freiheit sich freiwillig einzubringen und lasst niemanden hängen.   Sollte doch mal was Eskalierten (das vorliegende Thema hat ja das Zeug dazu, siehe Austausch @andreashofmeister und @ugs ), dann kann man ja nochmal durchatmen und sich mit etwas Abstand dann ggf. nachsichtig und respektvoll die virtuelle Hand zur „Versöhnung“ reichen. Es muss ja damit keine enge Freundschaft oder größte Wertschätzung der anderen Meinungen resultieren.   Auch wenn’s vielleicht nicht in diesen Thread gehört, bitte helft alle das hervorragende fachliche und ethische Niveau dieses Forums zu halten.   Habe bewusst keine weiteren Äußerungen zum Telemodul gemacht (der Threat ist m.E. fast erschöpfend und kann kaum noch vollständig nachverfolgt werden – die Themen drehen daher im Kreis).   Viele Grüße an alle, die sich in der DATEV-Community einbringen! ... Mehr anzeigen

Hallo,   somit scheint die Ursache klar und eine Lösung in Bearbeitung.   Besteht eigentlich die Notwendigkeit den Workaround anzuzwenden oder ist dies eher kosmeticher Natur?   Kann der Temp-Ordner eigentlich überlaufen, wenn genug leere Ordner dort liegen? Bereinigt das System dies von selbst? Was wäre da das Limit?   Der Vorschlag von Metalposaunist hinsichtlich Skript ist sicher ok, wird bei uns aber nicht umgesetzt (mangels Fachkompetenz). Somit wäre für uns das Deaktivieren der nicht erreichbaren Quellen (alles außer DATEVhttp) eine Lösung, die mich allerdings an jeden Client und Server zwingt.   Würde ich nur bei absoluter Notwendigkeit machen.   Viele Grüße     ... Mehr anzeigen

So ist es, im Log werden nur Einträge vorgenommen, wenn eine neue Definition gefunden wurde. Die Anzeige in der VIWAS GUI bezieht sich auf die letzte Prüfung und nicht "Aktualisierung" was hier sicher zu Missverständnissen führen kann. Dagegen erfolgt bei manueller Einleitung der Prüfung ein Log-Eintrag. Ist unschön, letztlich aber wohl eher ein kosmetisches Problem. Solange kein gelbes oder rotes Zeichen ist alles i.O.. ... Mehr anzeigen

Bei uns auch. Die nächtliche Installation der Version 4443 hat erfolgreich geklappt. Folgende Vermuntung zur gestrigen Situation: Bei einigen (ggf. in einem bestimmten Zeitraum oder ab einer bestimmten Zeit - vielleicht gab es da temporär fehlerhafte Update-Dateien bei McAfee oder Datev?! - ggf. waren auch WTS eher betroffen?) hing sich die Installation von 4442 auf, was auch die folgenden Update-Versuche fehlschlagen lies, während bei andern die Installation geklappt hat und keine weiteren Fehlermeldungen kamen. Offline (manueller Download der Virusdefinitionen) konnte aktualisiert werden, wobei anschließend alles normal weiter lief (später 4443 wurde automatisch erfolgreich aktualisiert). Gemäß deusex löste sich mit Verfügbarkeit der neuen Definitionsdatei 4443 das Problem auch ohne vorige Offline-Installation auf. Jedenfalls scheint die Aktualisierung nun wieder zu laufen, auch wenn es anstrengt dem VIWAS so hinterherkrauchen zu müssen (ist ja immerhin eine Sicherheitsanwendung).   Zum Thema Defender: Die Empfehlungen sind sicher ok, wobei aus verchiedenen Gründen viele von uns aktuell VIWAS nutzen. Die Deinstallation solcher Programme ist immer mit Risiken verbunden, so dass für mich schon erhebliche Gründe für die Entfernung vorliegen müssten. Sicher ist bei neu aufzusetzenden Systemen der Defender-Gedanke sehr sympatisch. Wir wünschen uns hier, das VIWAS auch in der Version 11.X zuverlässig und stabil läuft. Hier gab es mit Einführung von VIWAS 11 einige Probleme, die m.E. häufig in der Schnittstelle McAfee und Datev lagen. Hier ist die Datev auch stark der McAfee-Software ausgeliefert und kann offensichtlich auch "nur" über (Premium-?)Supportwege Dinge klären und das Programm sicher nicht im Detail verstehen ("Black Box"). Dies führt zu Grenzen bei Support und Fehleranalyse durch die Datev und erst recht durch uns Nutzer. Ob dies nun rechtfertigt das vorhandene VIWAS Programm zu deinstallieren - muss jeder für sich selbst entscheiden. Ich kann nur sagen, dass auch der Defender gewisse Ecken und Kanten (gerade bei Server 2016) hat und der ggf. mal notwendige individuelle Support von MS gemäß meinen Erfahrungen Lichtjahre entfernt von Datev und McAfee wäre (und zwar nicht in die positive Richtung).   Gut, dass jetzt alles wieder läuft - oder zumindest so scheint (das reicht uns ja - zum Thema Sicherheit und Rolle des Antivirusprogramms hat Metalposaunist ja schon geäußert)!   Euch allen liebe Grüße, schöne Pfingsten und ein hoffentlich IT-störungsfreies WE ... Mehr anzeigen

Habe gerade die V3_4442dat.exe von der McAfee Seite downgeloaded und manuell installiert. Dies hat auf dem WTS funktioniert. Danach kam keine Fehlermeldung beim Anstoßen des manuellen Updates. Mal sehen, ob die automatischen Updates nun wieder laufen. Offensichtlich gab es gestern schon ein Problem, dass die 4442 nicht installiert werden konnte. Auf einem anderen Rechner (auch vollzeit im Netz) gab es keine Probleme. Beides VIWAS classic 11.X.   Vielleicht ist dies ja ein geeigneter Workaround für ein WE? ... Mehr anzeigen

Bei uns seit 21.05. auch durchweg fehlgeschlagene Aktualisierungsversuche. Auch manuell angestoßene Aktualisierungen scheitern.   Vielleich kann @ludwig_aulitzky hier Rückmeldung geben?   Denke mal, dass dies die nächsten Tage wieder funktionieren wird. ... Mehr anzeigen

Unzweifelhaft ist wohl, dass auch das Telemodul regelmäßig gewartet werden muss. Der Resultierende Aufwand hängt natürlich von der Zahl erforderlicher funktionsrelevanter aber auch vom Grad der vorgesehenen "Komfortfunktionen" ab.   Ohne hier in die Tiefe gehen zu wollen oder zu können, glaube ich auch, dass besonders 2020, 2021 und sicher auch noch 2022 wegen dem pandemischen Regelkarussell in den meisten Programmpaketen einen überproportionalen Wartungsaufwand bedingten und bedingen. Somit könnte die aufgeführte Frequenz etwas dichter als gewöhnlich sein.   Letztlich wird der Wartungsaufwand für das Telemodul aber wohl im Vergleich zu anderen deutlich komplexeren Anwendungen eher gering sein.   PS: Möchte anmerken, dass die DATEV in meinen Augen bzgl. der Bewältigung des aktuell intensiven und breit gefächerten Release-Druckes ein großes Lob verdient hat (auch wenn es Pannen gab, wo gehobelt wird ....)! ... Mehr anzeigen

Hallo Herr Aulitzky,   vielen Dank für das Feedback, womit erstmal klar zu sein scheint, dass es sich wohl nicht um einen individuellen Installations- oder Funktionsfehler handelt.   PS: Sie sind hier im Forum in meinen Augen sehr qualifziert, sachlich und motiviert präsent. Keinesfalls müssen Sie sich entschuldigen.   Nutzer_8888 ... Mehr anzeigen