# Windows Server im Router blockieren? **URL:** \ **Category:** Allgemein\ **Tags:** windows\ **Created:** [5. November 2024 um 20:50 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180 "2024-11-05T20:50:45Z")\ **Posts on this page:** 18\ **Page:** 1
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [5. November 2024 um 20:50 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/1 "2024-11-05T20:50:45Z")
Ich habe vor längerer Zeit alle bekannten in der Frizbox eingetragen. Gibt es eine aktuelle Liste oder macht das keinen Sinn ? Windows Updates brauche ich nicht. Funktioniert alles wunderbar. Hinzugefügt,…Windows 10 ---
**Author:** ![Secondmineboy](https://www.kuketz-forum.de/letter_avatar/secondmineboy/32/5_5575768a8748004e209b776fc1b2916d.png) [@Secondmineboy](https://www.kuketz-forum.de/u/Secondmineboy)\ **Post date:** [5. November 2024 um 21:15 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/2 "2024-11-05T21:15:38Z")
[https://learn.microsoft.com/de-de/windows/privacy/manage-windows-11-endpoints](https://learn.microsoft.com/de-de/windows/privacy/manage-windows-11-endpoints) Es gibt von Microsoft selbst eine Endpunktliste für verschiedenste Versionen. ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [5. November 2024 um 21:24 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/3 "2024-11-05T21:24:24Z")
Danke erstmal, aber das sind ja keine Adressen die ich im Router eintragen kann. Mal geguckt, habe diese… alpha.telemetry.microsoft.com asimov-win.settings.data.microsoft.com.akadns.net au-v10.events.data.microsoft.com au-v20.events.data.microsoft.com au.vortex-win.data.microsoft.com ceuswatcab01.blob.core.windows.net ceuswatcab02.blob.core.windows.net cy2.vortex.data.microsoft.com.akadns.net db5-eap.settings-win.data.microsoft.com.akadns.net db5.settings-win.data.microsoft.com.akadns.net db5.vortex.data.microsoft.com.akadns.net de-v20.events.data.microsoft.com de.vortex-win.data.microsoft.com eaus2watcab01.blob.core.windows.net eaus2watcab02.blob.core.windows.net eu-v10.events.data.microsoft.com eu-v20.events.data.microsoft.com eu.vortex-win.data.microsoft.com events.data.microsoft.com events-sandbox.data.microsoft.com geo.settings-win.data.microsoft.com.akadns.net geo.vortex.data.microsoft.com.akadns.net jp-v10.events.data.microsoft.com jp-v20.events.data.microsoft.com modern.watson.data.microsoft.com.akadns.net oca.telemetry.microsoft.com settings-win.data.microsoft.com telecommand.telemetry.microsoft.com uk-v20.events.data.microsoft.com uk.vortex-win.data.microsoft.com us4-v20.events.data.microsoft.com us5-v20.events.data.microsoft.com us-v10.events.data.microsoft.com us-v20.events.data.microsoft.com us.vortex-win.data.microsoft.com v10.events.data.microsoft.com v10.vortex-win.data.microsoft.com v10-win.vortex.data.microsoft.com.akadns.net v20.events.data.microsoft.com v20.vortex-win.data.microsoft.com vortex-win.data.microsoft.com vortex-win-sandbox.data.microsoft.com watson.telemetry.microsoft.com weus2watcab01.blob.core.windows.net weus2watcab02.blob.core.windows.net Ist die Liste so gut, oder gibt es andere ? Updates habe ich damit entfernt… [https://www.sordum.org/9470/windows-update-blocker-v1-8/](https://www.sordum.org/9470/windows-update-blocker-v1-8/) Die Updateprobleme die immer überall beschrieben werden habe ich natürlich nicht. Und alle Dienste die ich nicht brauche deaktiviert. ---
**Author:** ![Exciter](https://www.kuketz-forum.de/letter_avatar/exciter/32/5_5575768a8748004e209b776fc1b2916d.png) [@Exciter](https://www.kuketz-forum.de/u/Exciter)\ **Post date:** [5. November 2024 um 21:57 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/4 "2024-11-05T21:57:25Z")
Wenn du keine Windows Updates brauchst und auch so alle Verbindungen zu MS blockieren willst, warum nutzt du noch Windows? ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [5. November 2024 um 22:06 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/5 "2024-11-05T22:06:03Z")
Weil es das macht was es soll. Einfach funktionieren. Meine alten und neueren Prorgamme laufen… Waterfox, Thunderbird …Fotoprogies, Word…irgendwann mal für umsost… Mal ne Schallplatte aufnehmen mit WAV Recorder… Alles nix besonderes… Mit Linux habe ich ein paar mal probiert…kam ich nicht mit zurecht. Suse früher mal…dann Mint… Stunden später kein Sinnvolles Ergebniss. Mein Änglisch reicht dafür wohl nicht… 😆 ---
**Author:** ![karlovyvary](https://www.kuketz-forum.de/letter_avatar/karlovyvary/32/5_5575768a8748004e209b776fc1b2916d.png) [@karlovyvary](https://www.kuketz-forum.de/u/karlovyvary)\ **Post date:** [5. November 2024 um 22:21 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/6 "2024-11-05T22:21:34Z")
Ist ja nett, dass du es deinem höchstwahrscheinlich infizierten Rechner schwerer machst, andere Windows-Rechner anzugreifen… Generell empfehlen kann man dieses Vorgehen aber natürlich nicht 🙂 ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [5. November 2024 um 22:23 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/7 "2024-11-05T22:23:31Z")
Infieziert? Glaube nicht…schnell wie seit neu instaliert. Vor…3 Jahren. Startet in keine 10 sekunden und aus in 5 Alten Dell Laptop 6230 Defender geht…glaube ich…noch nichtmal der Lüfter geht an. Sehr selten. ---
**Author:** ![nobody](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/nobody/32/9_2.png) [@nobody](https://www.kuketz-forum.de/u/nobody)\ **Post date:** [6. November 2024 um 05:51 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/9 "2024-11-06T05:51:34Z")
> [@Secondmineboy](#): > > Es gibt von Microsoft selbst eine Endpunktliste für verschiedenste Versionen. Die vom Hersteller dokumentierten Endpunkte erheben keinen Anspruch auf Vollständigkeit. > - Set up the latest version of Windows 11 on a test virtual machine using the default settings. > - Leave the device(s) running idle for a week („idle“ means a user isn’t interacting with the system/device). > - … > The test virtual machine(s) was logged into using a local account, and wasn’t joined to a domain or Microsoft Entra ID. > - … > - These tests were conducted in an approved Microsoft lab. It’s possible your results may be different. > - These tests were conducted for one week, but if you capture traffic for longer you may have different results. (Hervorhebungen von mir) Im alten Forum habe ich mehrere Tests durchgeführt und dabei immer undokumentierte Endpunkte gefunden. Es gibt daher nur zwei Möglichkeiten: 1. Regelmäßig Logs prüfen. Mit externen Tools den Datenverkehr aufzeichnen und auswerten. Das ist aufwendig und unzuverlässig. 2. Das Gerät isolieren, einen vorgeschalteten Proxy verwenden (siehe [hier](https://www.kuketz-forum.de/t/maximaler-datenschutz-windows-hinter-einem-proxy-betreiben/8428)) und nur die notwendigen Endpunkte freigeben. Das kann aufwendig werden (abhängig von der Anzahl der Endpunkte), dafür allerdings sehr zuverlässig. ---
**Author:** ![Chief](https://www.kuketz-forum.de/letter_avatar/chief/32/5_5575768a8748004e209b776fc1b2916d.png) [@Chief](https://www.kuketz-forum.de/u/Chief)\ **Post date:** [6. November 2024 um 07:07 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/10 "2024-11-06T07:07:42Z")
> [@bukowski](#): > > Windows Updates brauche ich nicht. Davon kann man nur eindringlich abraten und ganz besonders bei einem mit dem Internet verbundenen Haupt-OS. > [@bukowski](#): > > Funktioniert alles wunderbar. Es gibt durchaus Malware die zunächst versteckt bleibt und trotzdem großen Schaden anrichten kann. > [@bukowski](#): > > Waterfox Wusste gar nicht, dass es das noch gibt. Hoffentlich nicht die Version mit NPAPI? ---
**Author:** ![burning\_os.iso](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/burning_os.iso/32/1916_2.png) [@burning\_os.iso](https://www.kuketz-forum.de/u/burning_os.iso)\ **Post date:** [6. November 2024 um 08:07 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/11 "2024-11-06T08:07:27Z")
> [@bukowski](#): > > Windows Updates brauche ich nicht. Funktioniert alles wunderbar. Wenn du auf der einen Seite die Windows Updates verweigerst, wirst du auf der anderen Seiten Probleme haben mit der Integrität deines Gerätes. Ich kann nur dringend davon abraten, nicht die Updates zu installieren. Ich weiß ja nicht wie IT-versiert du bist, aber dann pack am wenigens ein WSUS davor oder installiere dir die Updates manuell. ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [6. November 2024 um 12:22 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/12 "2024-11-06T12:22:15Z")
Das sind ja schon einige Antworten die mich nachdenklich machen. Für den Fall das es Probleme gibt habe ich immer zwei Backups für C. Das neueste und das vorherige. Mache ich immer mit Macrium Reflect. Von daher bin da nicht aufgeregt. Der Waterfox und Thunderbird kriegen ja ihre Updates. 😉 Zu einer Filterliste für den Router hat jetzt leider keiner was gesagt. Ist das sinnvoll oder eher nicht ? Oder funktioniert das überhaupt nicht ? ---
**Author:** ![Krone](https://www.kuketz-forum.de/letter_avatar/krone/32/5_5575768a8748004e209b776fc1b2916d.png) [@Krone](https://www.kuketz-forum.de/u/Krone)\ **Post date:** [6. November 2024 um 14:19 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/13 "2024-11-06T14:19:34Z")
> [@bukowski](#): > > Ist das sinnvoll oder eher nicht ? Wenn du ohne tiefgreifende Kenntnisse ein seit 3 Jahren nicht mehr aktualisiertes OS ins Internet hängst sind weitere Maßnahmen schlicht irrelevant - da kannste auch ein offenes Scheunentor versuchen mit 50 Legosteinen dicht zu bekommen. ---
**Author:** ![nobody](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/nobody/32/9_2.png) [@nobody](https://www.kuketz-forum.de/u/nobody)\ **Post date:** [6. November 2024 um 14:52 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/14 "2024-11-06T14:52:47Z")
> [@bukowski](#): > > Zu einer Filterliste für den Router hat jetzt leider keiner was gesagt. > Ist das sinnvoll oder eher nicht ? Nur du kannst entscheiden, ob das für dich sinnvoll ist - du hast die Wahl zwischen dem zuverlässigeren oder dem unzuverlässigen Weg: > [@nobody](#): > > Es gibt daher nur zwei Möglichkeiten: > > 1. Regelmäßig Logs prüfen. Mit externen Tools den Datenverkehr aufzeichnen und auswerten. Das ist aufwendig und unzuverlässig. > 2. Das Gerät isolieren, einen vorgeschalteten Proxy verwenden (siehe [hier](https://www.kuketz-forum.de/t/maximaler-datenschutz-windows-hinter-einem-proxy-betreiben/8428)) und nur die notwendigen Endpunkte freigeben. Das kann aufwendig werden (abhängig von der Anzahl der Endpunkte), dafür allerdings sehr zuverlässig. ---
**Author:** ![media-floppy](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/media-floppy/32/333_2.png) [@media-floppy](https://www.kuketz-forum.de/u/media-floppy)\ **Post date:** [7. November 2024 um 23:49 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/15 "2024-11-07T23:49:58Z")
> [@bukowski](#): > > Für den Fall das es Probleme gibt habe ich immer zwei Backups für C. > Das neueste und das vorherige. Wie schon oben geschrieben ist die Wahrscheinlichkeit, dass dein ungepatchtes Windows sich eine Malware einfängt um einiges höher als bei einem aktuellen System und diese Malware kann es dann auch durchaus in dein Backup schaffen. Du wärst nicht der erste, der sich mit einem Backup auch die Malware wieder auf den Rechner einspielt. ---
**Author:** ![Rudolf](https://www.kuketz-forum.de/letter_avatar/rudolf/32/5_5575768a8748004e209b776fc1b2916d.png) [@Rudolf](https://www.kuketz-forum.de/u/Rudolf)\ **Post date:** [8. November 2024 um 10:58 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/16 "2024-11-08T10:58:09Z")
1. Wär es nicht sinnvoller auf dem Windows eine Firewall einzurichten die nur das erlaubt was nötig ist? 2. Hast du an dem Adapter der das Internet besorgt alle unnötigen Protokolle deaktiviert? Häufig sehe ich sogar bei „Experten“ dass dort sogar die Freigaben (SMB) aktiv sind. ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [13. November 2024 um 19:08 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/17 "2024-11-13T19:08:27Z")
SMB ? Mal gucken ob ich das finde. Mit Firewaal hatte ich auch schon öffter mal probiert… Am Ende kein Internett mehr und deinstaliert. ---
**Author:** ![Brotkasten](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/brotkasten/32/2681_2.png) [@Brotkasten](https://www.kuketz-forum.de/u/Brotkasten)\ **Post date:** [13. November 2024 um 23:27 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/18 "2024-11-13T23:27:30Z")
> [@bukowski](#): > > Am Ende kein Internett mehr und deinstaliert. Du solltest dich mal mit den Grundlagen beschäftigen. Zum Beispiel, warum gepatchte Systeme wichtig sind. > [@bukowski](#): > > Mit Firewaal hatte ich auch schon öffter mal probiert… [Portmaster](https://safing.io/) ---
**Author:** ![bukowski](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bukowski/32/2674_2.png) [@bukowski](https://www.kuketz-forum.de/u/bukowski)\ **Post date:** [15. November 2024 um 19:09 UTC](https://www.kuketz-forum.de/t/windows-server-im-router-blockieren/10180/19 "2024-11-15T19:09:56Z")
[https://github.com/grapefruit89/FritzBoxBlacklist](https://github.com/grapefruit89/FritzBoxBlacklist) Das jetzt gefunden. Da ist ja einiges möglich. Portmaster sieht ja auch intressant aus…guter Tip