📖 S-IT LAN Device Scanner – Hilfe

Erster Scan in 3 Schritten

1. Programm starten – S-IT-LanScanner.exe doppelklicken. Bei Bedarf Administratorrechte bestätigen (für ARP-Scan empfohlen).
2. Netzwerk wählen – Im Dropdown oben links das gewünschte Netzwerk auswählen (wird automatisch erkannt).
3. Scan starten – Auf ▶ Scan starten klicken. Nach dem Scan erscheinen alle gefundenen Geräte in der Liste.

Schaltflächen in der Toolbar

Die Toolbar im Tab „LAN-Scanner" enthält die Scan-Funktionen:

Buttons im Header (immer sichtbar)

Diese Buttons sind dauerhaft oben rechts im Header sichtbar – unabhängig vom aktiven Tab immer erreichbar:

Tabs

• LAN-Scanner – Hauptansicht mit der Geräteliste
• Internet-Erreichbarkeit – Ping-Diagnose zu konfigurierbaren Zielen
• Netzwerk-Einstellungen – Netzwerk-Tools und Diagnose
• LAN-Performance & WLAN – Geschwindigkeitstest, Verbindungsstatus und WLAN-Übersicht
• 🛡 Firewall & Ports – zwei Spalten: links die Erreichbarkeit eines Geräts im Netz prüfen und bei Bedarf eine Ausnahme eintragen, rechts einen Port auf diesem PC prüfen und freigeben (Adminrechte nötig)

Welchen Bereich soll ich scannen?

Das Netzwerk-Feld oben links bestimmt, welche Adressen geprüft werden. Es ist eine Auswahlliste und ein Eingabefeld: Die automatisch erkannten Netze stehen zur Auswahl bereit – Sie können aber auch einfach hineintippen.

Ein kleinerer Bereich ist deutlich schneller: Statt 254 Adressen werden nur die geprüft, die Sie wirklich interessieren. Bei sehr großen Bereichen fragt das Programm vorher nach, damit ein Scan nicht versehentlich stundenlang läuft.

Scan-Intensität

Die Scan-Intensität bestimmt wie aggressiv das Netzwerk abgefragt wird. Einstellbar unter ⚙ Konfigurieren → Scan-Intensität:

Port-Scan

Der optionale Port-Scan (aktivierbar in den Einstellungen) prüft bekannte Dienste-Ports pro Gerät und verbessert die Betriebssystem-Erkennung erheblich. Er verlängert die Scan-Zeit, liefert aber deutlich mehr Informationen – besonders welche Dienste ein Gerät anbietet (Web-Interface, SSH, RDP usw.).

Spalten in der Geräteliste

Zeilenfarben

Tastenkürzel

Aktionen per Doppel- und Rechtsklick

Doppelklick auf ein Gerät öffnet das Detail-Fenster mit allen Informationen, Port-Details und Schnellaktionen.

Rechtsklick öffnet das Kontextmenü mit folgenden Optionen:

• Details anzeigen
• Web-Interface öffnen (falls verfügbar)
• Ping-Monitor starten (Dauerpinging mit Verlaufsanzeige)
• Wake-on-LAN senden
• IP oder MAC kopieren
• Gerät einzeln neu scannen
• Eigene Zuordnung setzen – falsche Erkennung dauerhaft korrigieren

Die Einstellungen erreichen Sie über ⚙ Konfigurieren. Alle Einstellungen werden automatisch in der Datei S-IT-LanScanner.ini gespeichert.

Scan-Optionen

• Port-Scan – findet Dienste und verbessert OS-Erkennung (langsamer)
• ARP-Scan – findet mehr Geräte durch ARP-Broadcasts
• OS-Erkennung – analysiert TTL, Hostname und Hersteller

Scan-Intensität

Sicher / Standard / Intensiv – siehe Abschnitt 3.

Darstellung

• Dezent – ruhige Pastelltöne, für professionellen Einsatz
• Kontrastreich – kräftigere Farben, besser unterscheidbar
• Schriftgröße – Klein (8 pt), Normal (9 pt), Groß (11 pt). Bei 4K-Bildschirmen oder hohen Auflösungen empfiehlt sich „Groß"

HTML-Report

Wenn „HTML-Report nach Scan automatisch im Browser öffnen" aktiviert ist, öffnet sich der Scan-Report nach jedem Scan automatisch im Standard-Browser. Dies kann hier deaktiviert werden.

Log-Verzeichnis

Hier können Sie festlegen, wo Scan-Logs und HTML-Reports gespeichert werden. Standard: [Programmverzeichnis]\Logs

Darstellungsgröße / Skalierung

Skaliert die gesamte Oberfläche. Wählbar sind 90 / 100 / 125 / 150 / 175 / 200 / 250 / 300 %. Die gewählte Stufe bestimmt die Größe allein – die Windows-Skalierung wirkt dann nicht zusätzlich. Die Stufe 90 % ist kompakt und schafft mehr Platz bei Tabellen. Welche Stufe wofür geeignet ist, steht im ⓘ-Knopf neben der Überschrift. Eine Änderung wirkt nach einem Neustart, der beim Speichern angeboten wird.

Programmstart

Das Kästchen „🛡 Als Administrator starten" (Voreinstellung an) fordert die Administratorrechte gleich beim Programmstart an. Der Scanner braucht sie für die Netzwerk-Reparatur, den ARP-Cache, den Scapy-Scan und den Firewall-Tab. Beim Start erscheint dann die Windows-Abfrage (Benutzerkontensteuerung, UAC). Wer bewusst ohne Adminrechte arbeitet, nimmt den Haken heraus – dann entfällt die Abfrage, und die genannten Funktionen melden bei Bedarf selbst, dass sie Rechte brauchen. Unten links in der Statuszeile zeigt eine dauerhafte Anzeige den tatsächlichen Zustand: 🛡 Admin oder 🛡 kein Admin.

Fenster

Mit „🗖 Fenstergröße speichern" merkt sich das Programm beim Beenden die Größe des Hauptfensters und stellt sie beim nächsten Start wieder her. Die gespeicherte Größe gilt je Skalierungsstufe: nach einem Wechsel der Skalierung startet das Fenster einmal in Standardgröße und merkt sich die Größe danach neu – so passen Größe und Platzbedarf immer zusammen.

Diagnose

Das Kästchen „🔧 DIAG-Werkzeuge anzeigen" blendet oben im Header den Knopf 🔧 DIAG ein. Standardmäßig ist es aus – für den normalen Betrieb wird die Diagnose nicht gebraucht. Näheres in Abschnitt 9.

Manchmal erkennt der Scanner ein Gerät nicht korrekt – zum Beispiel weil ein neues Gerät noch nicht in der OUI-Datenbank ist, oder weil ein Gerät einen ungewöhnlichen TTL-Wert hat. Mit der S-IT-Custom.ini können Sie eigene Zuordnungen dauerhaft hinterlegen.

Methode 1: Rechtsklick direkt in der Geräteliste

Das ist der einfachste Weg:

1. Scan durchführen
2. Gerät mit falscher Erkennung rechts anklicken
3. „✏ Eigene Zuordnung setzen …" wählen
4. Den richtigen Wert eingeben und die gewünschte Speichermethode wählen:
   • IP-Adresse – gilt nur für diese eine IP (ideal für feste IPs)
   • Hostname-Pattern – gilt für alle Geräte mit diesem Hostname-Muster (ideal für Geräte-Typen)
   • OUI / Hersteller – gilt für alle Geräte dieses Herstellers (ideal wenn alle Geräte einer MAC-Serie falsch erkannt werden)
5. Auf „✔ Speichern" klicken – gilt ab dem nächsten Scan

Methode 2: OUI-Verwaltungsfenster

Über 🔄 OUI-Update → Tab „✏ Eigene Zuordnungen" können Sie alle Einträge übersichtlich verwalten: hinzufügen, bearbeiten und löschen.

Der Editor hat drei Unter-Tabs:

• OUI → Hersteller – MAC-Präfix (6 Hex-Zeichen) → Hersteller-Name
• Hostname → OS – Hostname-Pattern → OS-Bezeichnung
• IP → OS – IP-Adresse → OS-Bezeichnung

Dateiformat S-IT-Custom.ini

Die Datei liegt im Programmordner und kann auch manuell bearbeitet werden:

LAN-Geschwindigkeitstest

Misst die tatsächliche Schreib- und Lesegeschwindigkeit zu einer Netzwerkfreigabe – ohne Server-Software auf der Gegenseite.

Voraussetzungen

• Eine erreichbare Netzwerkfreigabe (z.B. \\192.168.0.53\share)
• Schreibrechte auf der Freigabe

Auch ein lokaler Ordner (z.B. C:\Temp) ist als Ziel erlaubt – das zeigt zum Vergleich, wie schnell der PC ohne Netzwerk ist.

Bedienung

1. Ziel eingeben oder über 📁 auswählen. Der Pfad wird vor dem Start geprüft; stimmt etwas nicht, erklärt eine Meldung genau was fehlt.
2. Chunk-Größe wählen (1–64 MB pro Messzyklus)
3. ▶ Dauertest starten – der Test läuft kontinuierlich und aktualisiert die Live-Kurve
4. ⏹ Stoppen – beendet den Test

Ergebnisse

• Blaue Linie – Schreibgeschwindigkeit
• Grüne Linie – Lesegeschwindigkeit
• Die Kacheln zeigen immer den aktuellen Messwert
• Das Messprotokoll listet jeden einzelnen Zyklus

WLAN-Verbindungsübersicht

Im dunkelgrauen WLAN-Kasten rechts sehen Sie die aktuelle WLAN-Verbindung:

• SSID und Verbindungsstatus
• Signalstärke als farbiger Balken (grün ≥ 70%, gelb ≥ 40%, rot < 40%)
• Kanal, Frequenzband (2,4 / 5 GHz), Wi-Fi-Standard
• Senderate (⬆) und Empfangsrate (⬇) der WLAN-Verbindung

Dieser Tab behandelt zwei getrennte Fälle, deshalb ist er in zwei Spalten aufgeteilt. Beide greifen auf dieselbe Windows-Firewall zu, schauen sie aber aus entgegengesetzter Richtung an:

• Links – „Gerät im Netz erreichen": Ein anderes Gerät im LAN (NAS, Drucker, FritzBox-USB) ist von diesem PC aus nicht erreichbar.
• Rechts – „Port auf diesem PC": Ein Programm auf diesem PC braucht einen bestimmten Port, auf den andere aus dem Netz zugreifen (Warenwirtschaft, Kassensystem, Datenbank, Fernwartung).

Unter beiden Spalten liegt über die volle Breite die gemeinsame Regelliste; sie zeigt die Einträge aus beiden Spalten.

Linke Spalte: Gerät im Netz erreichen

Das verwenden Sie, wenn ein Gerät im Scan sichtbar ist (oder sichtbar sein sollte), sich aber nicht erreichen lässt – kein Ping, keine Dateifreigabe. Häufig blockiert die Windows-Firewall dieses PCs die Verbindung. Diese Spalte ist aus dem eigenständigen Werkzeug S-IT-FWModify übernommen.

1. IP-Adresse oder Subnetz eingeben – eine einzelne Adresse (z.B. 192.168.178.60) oder ein ganzes Subnetz (192.168.178.0/24). Zuletzt verwendete Ziele stehen im Auswahlfeld bereit.
2. Umfang der Ausnahme wählen:
   • Alle Ports – für ein einzelnes, bekanntes Gerät
   • Nur Dateifreigabe – TCP 445, 139 und UDP 137, 138 (SMB)
   • Dateifreigabe + Weboberfläche – zusätzlich TCP 5000, 5001 (z.B. für NAS-Oberflächen)
3. Prüfen – der Befund erscheint in fünf Zeilen (siehe unten).
4. Ausnahme eintragen – legt die passende Firewall-Ausnahme an.

Die fünf Prüfzeilen:

• Gerät antwortet auf Ping – grundsätzliche Erreichbarkeit im Netz
• Offene Ports am Ziel – was bietet das Gerät an, ist Dateifreigabe darunter?
• Firewall-Grundeinstellung – kann eine Ausnahme hier überhaupt etwas bewirken?
• Netzwerkprofil dieses PCs – Privat = Freigaben möglich, Öffentlich = alles geblockt
• S-IT-Regel für dieses Ziel – besteht bereits eine von diesem Tool gesetzte Ausnahme?

Rechte Spalte: Port auf diesem PC

Das verwenden Sie umgekehrt, wenn ein Programm auf diesem PC läuft und einen bestimmten Port öffnen muss, damit andere Rechner im Netz darauf zugreifen – etwa eine Warenwirtschaft, ein Kassensystem oder eine Datenbank, die ihren Dienst auf einem festen Port anbietet. Die Freigabe gilt eingehend und nur aus dem lokalen Netz.

1. Vorlage wählen (optional) – häufige Fälle sind hinterlegt und füllen Port, Protokoll und Bezeichnung automatisch aus: SQL Server (1433), MySQL/MariaDB (3306), PostgreSQL (5432), Remotedesktop (3389), VNC (5900), HTTP (80), HTTPS (443), HTTP alternativ (8080), HTTPS alternativ (8443). Mit „– eigene Eingabe –" tragen Sie einen beliebigen Port selbst ein.
2. Port (oder Bereich) und Protokoll – eine einzelne Nummer (z.B. 1433) oder ein Bereich (z.B. 5000-5010, höchstens 200 Ports), dazu TCP oder UDP.
3. Bezeichnung – ein Name, unter dem die Regel später in der Liste wiederzufinden ist (z.B. „Warenwirtschaft, Kassensystem").
4. Prüfen – der Befund erscheint in drei Zeilen (siehe unten).
5. Port freigeben – legt eine eingehende Regel für das lokale Subnetz an.

Die drei Prüfzeilen:

• Programm lauscht am Port – ohne ein lauschendes Programm bewirkt keine Firewall-Regel etwas. Lauscht das Programm nur auf 127.0.0.1, ist es aus dem Netz auch mit Regel nicht erreichbar – dann muss das Programm selbst auf die LAN-Adresse gebunden werden.
• Eingehende Firewall-Regel – vorhandene Regeln für diesen Port, auch fremde (z.B. vom Installer der Fachanwendung). Regeln, die nur für ein einzelnes anderes Programm gelten, werden als wirkungslos ausgewiesen.
• Firewall-Profil dieses PCs – die Regel gilt für das private Profil; im Profil „Öffentlich" blockt Windows trotzdem.

Der Befund (beide Spalten)

Jede Prüfzeile zeigt ein Ergebnis: grün in Ordnung, gelb ein Hinweis, rot ein Problem. Wo es sinnvoll ist, bietet die Zeile rechts einen kleinen Knopf zur direkten Abhilfe an – etwa das Netzwerkprofil auf „privat" umstellen (damit Freigaben überhaupt zugelassen werden) oder den Port gleich freigeben. Der ausführliche Hinweistext zu jeder Zeile erscheint, wenn Sie mit der Maus darüber stehen bleiben.

Die gemeinsame Regelliste

Alle Ausnahmen, die das Programm anlegt – aus beiden Spalten –, tragen einen eigenen Namen (Präfix S-IT-FW-) und erscheinen in der Liste unten. Pro Eintrag entstehen in der Regel mehrere Firewall-Regeln (je Richtung und Protokoll). Über die Knöpfe darunter lassen sich markierte oder alle S-IT-Regeln wieder entfernen.

Dieser Abschnitt richtet sich an Tester und an alle, die ein Erkennungsproblem melden möchten. Für den normalen Betrieb wird nichts davon gebraucht.

Wozu?

Windows liefert Netzwerk-Informationen über mehrere Wege. Welcher davon antwortet, ist von Rechner zu Rechner verschieden – je nach Windows-Ausgabe, Treiber und Firmen-Richtlinien. Zeigt das Programm auf einem Gerät falsche Werte, sieht man der Anzeige nicht an, woran es liegt. Die Diagnose fragt deshalb jeden Weg einzeln ab und hält fest, was er geantwortet hat – auch wenn er gar nicht geantwortet hat.

Einschalten

⚙ Konfig → Diagnose → „🔧 DIAG-Werkzeuge anzeigen". Danach erscheint oben im Header der Knopf 🔧 DIAG. Kein Neustart nötig. Häkchen wieder entfernen blendet ihn aus.

Die drei Werkzeuge

Was steht drin?

• Die Rohantworten aller Abfragen (PowerShell, wmic, Registry, netsh, ipconfig)
• Windows- und Programmversion, Skalierung, Adminrechte
• Was das Programm aus den Antworten gemacht hat

Keine Passwörter, keine Zugangsdaten. MAC-Adressen werden gekürzt: der Herstellerteil bleibt stehen – den braucht die Erkennung –, der geräte-eindeutige Teil wird durch XX ersetzt (54:E1:AD:XX:XX:XX).

Einsenden

Freiwillig und nur bei einem Erkennungsproblem: die Datei an tool-entwicklung@sattler-it.de senden. Hilfreich ist ein Satz dazu, was falsch angezeigt wurde.

Dateien im Programmordner

Update durchführen

1. Neue Version herunterladen und entpacken
2. Wichtig: Die Dateien S-IT-LanScanner.ini und S-IT-Custom.ini aus dem alten Ordner in den neuen Ordner kopieren
3. Neue S-IT-LanScanner.exe starten
4. Alle Einstellungen und eigenen Zuordnungen sind wieder vorhanden

Neuinstallation / PC-Wechsel

Empfohlene Vorgehensweise:

1. Gesicherte Dateien in den neuen Programmordner kopieren (S-IT-LanScanner.ini, S-IT-Custom.ini, optional S-IT-OUI.ini)
2. Gesicherten Logs\-Ordner in den Programmordner kopieren (oder in das konfigurierte Log-Verzeichnis)
3. Programm starten – alle Einstellungen, Zuordnungen und bisherigen Scans sind sofort im Log-Manager verfügbar
4. Optional: OUI-Update durchführen um die neueste Hersteller-Datenbank zu laden

OUI-Datenbank aktualisieren

Über 🔄 OUI-Update → Tab „OUI-Datenbank Update" kann die Hersteller-Datenbank aus IEEE-Quellen aktualisiert werden. Nach dem Update wird die Datenbank automatisch neu eingelesen – kein Neustart nötig.

Ein Gerät wird nicht gefunden

Mögliche Ursachen:

• Gerät ist ausgeschaltet oder im Energiesparmodus
• Gerät antwortet nicht auf ICMP-Ping (Firewall) → Port-Scan aktivieren hilft
• Gerät ist in einem anderen Netzwerksegment
• Scan-Modus „Sicher" wählen und erneut scannen

Ein Gerät wird mit falschem Betriebssystem angezeigt

Rechtsklick auf das Gerät → „✏ Eigene Zuordnung setzen" → korrekten Wert eingeben → Speichern. Ab dem nächsten Scan wird die korrekte Bezeichnung angezeigt.

Mein Drucker war nach dem Scan nicht mehr erreichbar

Wechseln Sie in den Einstellungen zu Scan-Modus „Sicher". Dieser verzichtet auf ARP-Flood und Port-Scans auf Drucker-Ports, die ältere Firmware-Versionen überlasten können.

Antiviren-Programm meldet eine Bedrohung

Da der LAN-Scanner das Netzwerk aktiv scannt, stufen manche Antiviren-Programme ihn fälschlicherweise als verdächtig ein (False Positive). Das Programm enthält keinerlei Schadsoftware. Lösung: Die Programmdatei und das Verzeichnis in die Ausnahmeliste / Whitelist des Antiviren-Programms aufnehmen.

Der LAN-Geschwindigkeitstest zeigt „Kein Schreibzugriff"

Die Freigabe ist vermutlich nur lesend eingebunden oder die Zugangsdaten reichen nicht aus. Prüfen Sie Ihre Schreibrechte auf der Freigabe.

Der Test sagt „Freigabe fehlt"

Es wurde nur der Servername angegeben, z.B. \\NAS-Name. Dort lässt sich keine Datei anlegen – nötig ist die Freigabe selbst: \\NAS-Name\Daten. Siehe Abschnitt 7.

Die WLAN-Karte zeigt „Verbunden", aber keine Signalstärke und keinen Kanal

Das ist fast immer die Windows-11-Standortsperre und kein Fehler des Programms: Windows gibt SSID, Signalstärke, Kanal und Verbindungsrate nur heraus, wenn die Positionsdienste eingeschaltet sind. Sind sie aus, verweigert Windows die Auskunft – der Adapter selbst wird trotzdem korrekt erkannt.

Die WLAN-Verbindungskarte zeigt gar nichts an

Wenn kein WLAN-Adapter vorhanden oder kein WLAN aktiv ist, bleibt die Karte leer. Klicken Sie nach dem Verbinden auf 🔄 Aktualisieren. Der Status wird auch automatisch alle 10 Sekunden aktualisiert – ein nachträglich eingesteckter USB-WLAN-Stick wird dabei von selbst erkannt.

Bei der Geschwindigkeit steht „unbekannt"

Dann konnte keine der Abfragen eine Geschwindigkeit liefern – typisch bei einem deaktivierten Adapter, für den Windows keine Rate meldet. Das Programm zeigt in diesem Fall bewusst „unbekannt" statt einer geschätzten Zahl: In einem Diagnose-Werkzeug hat ein Wert, den niemand gemessen hat, nichts zu suchen. Der Adaptername wird trotzdem angezeigt.

Das Programm wirkt auf meinem UHD/4K-Monitor zu klein

Öffnen Sie ⚙ Konfigurieren und wählen Sie in der rechten Spalte „Darstellungsgröße / Skalierung" einen höheren Wert. Das Programm startet nach dem Speichern automatisch neu.

Mögliche Skalierungsstufen im Programm: 90 / 100 / 125 / 150 / 175 / 200 / 250 / 300 %.

Wo finde ich den Haftungsausschluss?

In der Datei Disclaimer.txt im Programmordner und auf der Projektseite. Kurz gefasst: Die Ergebnisse sind unverbindliche Anhaltspunkte und eine Momentaufnahme – sie ersetzen keine fachliche Sicherheitsprüfung.

Ich habe SMB1 umgeschaltet – warum steht da immer noch der alte Zustand?

SMB1 ist ein Windows-Feature, kein einfacher Schalter: Windows lädt die Dateien beim Aktivieren nach bzw. entfernt sie beim Deaktivieren. Erst nach einem Neustart ist die Änderung wirksam – bis dahin meldet die Prüfung weiterhin den bisherigen Zustand. Das Programm startet den Rechner nicht von sich aus neu; es weist nur darauf hin. Starten Sie Windows selbst neu, wenn es Ihnen passt.

Warum gibt es drei SMB1-Zeilen?

Weil SMB1 aus mehreren, voneinander unabhängigen Teilen besteht. Wer nur eine Zeile sieht, bekommt leicht ein falsches Bild vom eigenen Rechner:

Die Zeile SMB1 dauerhaft halten meldet sich nur, wenn Client oder Server tatsächlich aktiv sind. Ist SMB1 komplett aus, steht sie grau da und braucht keine Beachtung.

Beim SMB1-Server steht „Feature vorhanden, Protokoll aber aus“ – was heißt das?

Die Serverseite hat zwei Ebenen: das nachgeladene Windows-Feature und den Protokollschalter im SMB-Server. Nach dem Einschalten ist zunächst nur das Feature da – der Schalter lässt sich erst nach dem Neustart setzen. Genau dafür ist der Knopf „→ Abschließen“ da: Er legt den zweiten Schalter um und wirkt sofort, ohne weiteren Neustart. Wird der SMB1-Server doch nicht gebraucht, schalten Sie ihn stattdessen ganz ab.

Warum ist der Knopf auf einer grünen Zeile grau?

Ein Knopf auf einer grünen Zeile führt immer zurück in den weniger sicheren Zustand – etwa „← Aktivieren“ bei einem abgeschalteten SMB1-Server. Solche Rücksetz-Knöpfe sind bewusst dezent gehalten, damit sie nicht zum versehentlichen Klicken einladen. Sie funktionieren ganz normal.

Wo werden die Logs gespeichert?

Standard: [Programmverzeichnis]\Logs\. Das Verzeichnis kann unter ⚙ Konfigurieren → Log-Verzeichnis geändert werden.

Kann ich das Tool auf einem USB-Stick verwenden?

Ja, das Tool ist portabel. Kopieren Sie alle Dateien aus dem Programmordner auf den USB-Stick. Die INI-Dateien werden neben der EXE gespeichert.

Hat Ihnen dieses Tool geholfen?

Der S-IT LAN Device Scanner wird kostenlos entwickelt und gepflegt.
Eine kleine Spende hilft dabei, das Tool weiterzuentwickeln. Herzlichen Dank! 🙏

tool-entwicklung@sattler-it.de