📖 S-IT LAN Device Scanner – Hilfe

Erster Scan in 3 Schritten

1. Programm starten – S-IT-LanScanner.exe doppelklicken. Bei Bedarf Administratorrechte bestätigen (für ARP-Scan empfohlen).
2. Netzwerk wählen – Im Dropdown oben links das gewünschte Netzwerk auswählen (wird automatisch erkannt).
3. Scan starten – Auf ▶ Scan starten klicken. Nach dem Scan erscheinen alle gefundenen Geräte in der Liste.

Schaltflächen in der Toolbar

Die Toolbar im Tab „LAN-Scanner" enthält die Scan-Funktionen:

Buttons im Header (immer sichtbar)

Diese Buttons sind dauerhaft oben rechts im Header sichtbar – unabhängig vom aktiven Tab immer erreichbar:

Tabs

• LAN-Scanner – Hauptansicht mit der Geräteliste
• Internet-Erreichbarkeit – Ping-Diagnose zu konfigurierbaren Zielen
• Netzwerk-Einstellungen – Netzwerk-Tools und Diagnose
• LAN-Performance & WLAN – Geschwindigkeitstest, Verbindungsstatus und WLAN-Übersicht
• 🛡 Firewall – prüft die Erreichbarkeit eines Geräts und trägt bei Bedarf Firewall-Ausnahmen ein (Adminrechte nötig)

Welchen Bereich soll ich scannen?

Das Netzwerk-Feld oben links bestimmt, welche Adressen geprüft werden. Es ist eine Auswahlliste und ein Eingabefeld: Die automatisch erkannten Netze stehen zur Auswahl bereit – Sie können aber auch einfach hineintippen.

Ein kleinerer Bereich ist deutlich schneller: Statt 254 Adressen werden nur die geprüft, die Sie wirklich interessieren. Bei sehr großen Bereichen fragt das Programm vorher nach, damit ein Scan nicht versehentlich stundenlang läuft.

Scan-Intensität

Die Scan-Intensität bestimmt wie aggressiv das Netzwerk abgefragt wird. Einstellbar unter ⚙ Konfigurieren → Scan-Intensität:

Port-Scan

Der optionale Port-Scan (aktivierbar in den Einstellungen) prüft bekannte Dienste-Ports pro Gerät und verbessert die Betriebssystem-Erkennung erheblich. Er verlängert die Scan-Zeit, liefert aber deutlich mehr Informationen – besonders welche Dienste ein Gerät anbietet (Web-Interface, SSH, RDP usw.).

Spalten in der Geräteliste

Zeilenfarben

Tastenkürzel

Aktionen per Doppel- und Rechtsklick

Doppelklick auf ein Gerät öffnet das Detail-Fenster mit allen Informationen, Port-Details und Schnellaktionen.

Rechtsklick öffnet das Kontextmenü mit folgenden Optionen:

• Details anzeigen
• Web-Interface öffnen (falls verfügbar)
• Ping-Monitor starten (Dauerpinging mit Verlaufsanzeige)
• Wake-on-LAN senden
• IP oder MAC kopieren
• Gerät einzeln neu scannen
• Eigene Zuordnung setzen – falsche Erkennung dauerhaft korrigieren

Die Einstellungen erreichen Sie über ⚙ Konfigurieren. Alle Einstellungen werden automatisch in der Datei S-IT-LanScanner.ini gespeichert.

Scan-Optionen

• Port-Scan – findet Dienste und verbessert OS-Erkennung (langsamer)
• ARP-Scan – findet mehr Geräte durch ARP-Broadcasts
• OS-Erkennung – analysiert TTL, Hostname und Hersteller

Scan-Intensität

Sicher / Standard / Intensiv – siehe Abschnitt 3.

Darstellung

• Dezent – ruhige Pastelltöne, für professionellen Einsatz
• Kontrastreich – kräftigere Farben, besser unterscheidbar
• Schriftgröße – Klein (8 pt), Normal (9 pt), Groß (11 pt). Bei 4K-Bildschirmen oder hohen Auflösungen empfiehlt sich „Groß"

HTML-Report

Wenn „HTML-Report nach Scan automatisch im Browser öffnen" aktiviert ist, öffnet sich der Scan-Report nach jedem Scan automatisch im Standard-Browser. Dies kann hier deaktiviert werden.

Log-Verzeichnis

Hier können Sie festlegen, wo Scan-Logs und HTML-Reports gespeichert werden. Standard: [Programmverzeichnis]\Logs

Darstellungsgröße / Skalierung

Skaliert die gesamte Oberfläche. Wählbar sind 90 / 100 / 125 / 150 / 175 / 200 / 250 / 300 %. Die Stufe 90 % ist kompakt und schafft mehr Platz bei Tabellen – oft von Vorteil bei Full-HD mit 125 % Windows-Skalierung. Welche Stufe wofür geeignet ist, steht im ⓘ-Knopf neben der Überschrift. Eine Änderung wirkt nach einem Neustart, der beim Speichern angeboten wird.

Programmstart

Das Kästchen „🛡 Als Administrator starten" (Voreinstellung an) fordert die Administratorrechte gleich beim Programmstart an. Der Scanner braucht sie für die Netzwerk-Reparatur, den ARP-Cache, den Scapy-Scan und den Firewall-Tab. Beim Start erscheint dann die Windows-Abfrage (Benutzerkontensteuerung, UAC). Wer bewusst ohne Adminrechte arbeitet, nimmt den Haken heraus – dann entfällt die Abfrage, und die genannten Funktionen melden bei Bedarf selbst, dass sie Rechte brauchen. Unten links in der Statuszeile zeigt eine dauerhafte Anzeige den tatsächlichen Zustand: 🛡 Admin oder 🛡 kein Admin.

Fenster

Mit „🗖 Fenstergröße speichern" merkt sich das Programm beim Beenden die Größe des Hauptfensters und stellt sie beim nächsten Start wieder her. Die gespeicherte Größe gilt je Skalierungsstufe: nach einem Wechsel der Skalierung startet das Fenster einmal in Standardgröße und merkt sich die Größe danach neu – so passen Größe und Platzbedarf immer zusammen.

Diagnose

Das Kästchen „🔧 DIAG-Werkzeuge anzeigen" blendet oben im Header den Knopf 🔧 DIAG ein. Standardmäßig ist es aus – für den normalen Betrieb wird die Diagnose nicht gebraucht. Näheres in Abschnitt 10.

Manchmal erkennt der Scanner ein Gerät nicht korrekt – zum Beispiel weil ein neues Gerät noch nicht in der OUI-Datenbank ist, oder weil ein Gerät einen ungewöhnlichen TTL-Wert hat. Mit der S-IT-Custom.ini können Sie eigene Zuordnungen dauerhaft hinterlegen.

Methode 1: Rechtsklick direkt in der Geräteliste

Das ist der einfachste Weg:

1. Scan durchführen
2. Gerät mit falscher Erkennung rechts anklicken
3. „✏ Eigene Zuordnung setzen …" wählen
4. Den richtigen Wert eingeben und die gewünschte Speichermethode wählen:
   • IP-Adresse – gilt nur für diese eine IP (ideal für feste IPs)
   • Hostname-Pattern – gilt für alle Geräte mit diesem Hostname-Muster (ideal für Geräte-Typen)
   • OUI / Hersteller – gilt für alle Geräte dieses Herstellers (ideal wenn alle Geräte einer MAC-Serie falsch erkannt werden)
5. Auf „✔ Speichern" klicken – gilt ab dem nächsten Scan

Methode 2: OUI-Verwaltungsfenster

Über 🔄 OUI-Update → Tab „✏ Eigene Zuordnungen" können Sie alle Einträge übersichtlich verwalten: hinzufügen, bearbeiten und löschen.

Der Editor hat drei Unter-Tabs:

• OUI → Hersteller – MAC-Präfix (6 Hex-Zeichen) → Hersteller-Name
• Hostname → OS – Hostname-Pattern → OS-Bezeichnung
• IP → OS – IP-Adresse → OS-Bezeichnung

Dateiformat S-IT-Custom.ini

Die Datei liegt im Programmordner und kann auch manuell bearbeitet werden:

Dieser Tab prüft die Windows-Einstellungen des eigenen Rechners, die darüber entscheiden, ob Freigaben, NAS-Geräte, Netzwerkdrucker und der FritzBox-USB-Speicher überhaupt erreichbar sind. Er scannt also nicht das Netzwerk, sondern schaut nach innen: Woran liegt es, dass ein Gerät zwar da ist, aber nicht funktioniert?

Ein Klick auf „Alle Einstellungen prüfen" geht sämtliche Punkte durch. Wo etwas nicht stimmt, steht rechts ein Knopf, der es in Ordnung bringt.

Die Farben verstehen

Was geprüft wird

Netzwerkprofil & Sichtbarkeit – Steht das Netzwerk auf „Privat"? In einem als „Öffentlich" eingestuften Netz blockiert Windows Freigaben grundsätzlich. Dazu Netzwerkerkennung sowie Datei- und Druckerfreigabe.

Windows-Dienste – Laufen die Dienste, die für Freigaben nötig sind? Geprüft werden Server, Workstation, Funktionssuche-Ressourcenveröffentlichung und DNS-Client.

SMB / Dateifreigaben – Der umfangreichste Bereich: SMB1-Client, SMB1-Server und die 15-Tage-Automatik (siehe unten), SMB2/SMB3, unsichere Gastzugänge, NTLM-Kompatibilität und die SMB-Signierung.

Firewall & Ports – Ist der SMB-Port 445 eingehend geöffnet, sind die NetBIOS-Regeln aktiv, und in welchem Zustand ist die Windows-Firewall?

SMB1: warum drei Zeilen?

SMB1 ist das alte Dateifreigabe-Protokoll, das viele ältere NAS-Geräte, Netzwerkdrucker und Kopierer noch brauchen. Es besteht aus mehreren voneinander unabhängigen Teilen, und deshalb gibt es drei getrennte Zeilen:

Reparatur-Werkzeuge

Unterhalb der Prüfliste stehen Werkzeuge für Fälle, in denen die Einstellungen stimmen, aber trotzdem nichts geht. Jedes erklärt vor der Ausführung in einem eigenen Fenster, was es macht, wann es sinnvoll ist und welches Risiko besteht.

Administratorrechte und Neustart

Die Prüfung läuft immer. Die Reparatur-Knöpfe brauchen Administratorrechte – ohne sie erscheint ein Hinweis oben im Tab. Am einfachsten ist es, den Scanner grundsätzlich als Administrator zu starten (⚙ Konfigurieren → Programmstart).

LAN-Geschwindigkeitstest

Misst die tatsächliche Schreib- und Lesegeschwindigkeit zu einer Netzwerkfreigabe – ohne Server-Software auf der Gegenseite.

Voraussetzungen

• Eine erreichbare Netzwerkfreigabe (z.B. \\192.168.0.53\share)
• Schreibrechte auf der Freigabe

Auch ein lokaler Ordner (z.B. C:\Temp) ist als Ziel erlaubt – das zeigt zum Vergleich, wie schnell der PC ohne Netzwerk ist.

Bedienung

1. Ziel eingeben oder über 📁 auswählen. Der Pfad wird vor dem Start geprüft; stimmt etwas nicht, erklärt eine Meldung genau was fehlt.
2. Chunk-Größe wählen (1–64 MB pro Messzyklus)
3. ▶ Dauertest starten – der Test läuft kontinuierlich und aktualisiert die Live-Kurve
4. ⏹ Stoppen – beendet den Test

Ergebnisse

• Blaue Linie – Schreibgeschwindigkeit
• Grüne Linie – Lesegeschwindigkeit
• Die Kacheln zeigen immer den aktuellen Messwert
• Das Messprotokoll listet jeden einzelnen Zyklus

WLAN-Verbindungsübersicht

Im dunkelgrauen WLAN-Kasten rechts sehen Sie die aktuelle WLAN-Verbindung:

• SSID und Verbindungsstatus
• Signalstärke als farbiger Balken (grün ≥ 70%, gelb ≥ 40%, rot < 40%)
• Kanal, Frequenzband (2,4 / 5 GHz), Wi-Fi-Standard
• Senderate (⬆) und Empfangsrate (⬇) der WLAN-Verbindung

Ein Gerät ist im Netzwerk sichtbar, lässt sich aber nicht erreichen – kein Ping, keine Dateifreigabe? Häufig blockiert die Windows-Firewall die Verbindung. Dieser Tab prüft die Erreichbarkeit eines Ziels und trägt auf Wunsch eine passende Ausnahme ein. Er ist aus dem eigenständigen Werkzeug S-IT-FWModify übernommen.

Ablauf in drei Schritten

1. Ziel eingeben – eine IP-Adresse (z.B. 192.168.0.21) oder ein ganzes Subnetz (192.168.0.0/24).
2. Umfang wählen – Alle Ports für ein einzelnes, bekanntes Gerät; Nur Dateifreigabe (SMB, Ports 445/139 und UDP 137/138); oder Dateifreigabe + Weboberfläche (zusätzlich TCP 5000/5001, z.B. für NAS-Oberflächen).
3. Prüfen – der Tab testet Ping, offene Ports, den Firewall-Grundzustand, das Netzwerkprofil dieses PCs und ob bereits eine S-IT-Regel für das Ziel besteht. Anschließend Ausnahme eintragen.

Der Befund

Jede Prüfzeile zeigt ein Ergebnis: grün in Ordnung, gelb ein Hinweis, rot ein Problem. Wo es sinnvoll ist, bietet die Zeile rechts einen kleinen Knopf zur direkten Abhilfe an (etwa das Netzwerkprofil auf „privat" umstellen, damit Freigaben überhaupt zugelassen werden).

Von diesem Tool gesetzte Regeln

Alle Ausnahmen, die das Programm anlegt, tragen einen eigenen Namen (Präfix S-IT-FW-) und erscheinen in der Liste unten. Pro Eintrag entstehen in der Regel mehrere Firewall-Regeln (je Richtung eingehend/ausgehend und Protokoll). Über die Knöpfe darunter lassen sich markierte oder alle S-IT-Regeln wieder entfernen.

Dieser Abschnitt richtet sich an Tester und an alle, die ein Erkennungsproblem melden möchten. Für den normalen Betrieb wird nichts davon gebraucht.

Wozu?

Windows liefert Netzwerk-Informationen über mehrere Wege. Welcher davon antwortet, ist von Rechner zu Rechner verschieden – je nach Windows-Ausgabe, Treiber und Firmen-Richtlinien. Zeigt das Programm auf einem Gerät falsche Werte, sieht man der Anzeige nicht an, woran es liegt. Die Diagnose fragt deshalb jeden Weg einzeln ab und hält fest, was er geantwortet hat – auch wenn er gar nicht geantwortet hat.

Einschalten

⚙ Konfig → Diagnose → „🔧 DIAG-Werkzeuge anzeigen". Danach erscheint oben im Header der Knopf 🔧 DIAG. Kein Neustart nötig. Häkchen wieder entfernen blendet ihn aus.

Die drei Werkzeuge

Was steht drin?

• Die Rohantworten aller Abfragen (PowerShell, wmic, Registry, netsh, ipconfig)
• Windows- und Programmversion, Skalierung, Adminrechte
• Was das Programm aus den Antworten gemacht hat

Keine Passwörter, keine Zugangsdaten. MAC-Adressen werden gekürzt: der Herstellerteil bleibt stehen – den braucht die Erkennung –, der geräte-eindeutige Teil wird durch XX ersetzt (54:E1:AD:XX:XX:XX).

Einsenden

Freiwillig und nur bei einem Erkennungsproblem: die Datei an tool-entwicklung@sattler-it.de senden. Hilfreich ist ein Satz dazu, was falsch angezeigt wurde.

Dateien im Programmordner

Update durchführen

1. Neue Version herunterladen und entpacken
2. Wichtig: Die Dateien S-IT-LanScanner.ini und S-IT-Custom.ini aus dem alten Ordner in den neuen Ordner kopieren
3. Neue S-IT-LanScanner.exe starten
4. Alle Einstellungen und eigenen Zuordnungen sind wieder vorhanden

Neuinstallation / PC-Wechsel

Empfohlene Vorgehensweise:

1. Gesicherte Dateien in den neuen Programmordner kopieren (S-IT-LanScanner.ini, S-IT-Custom.ini, optional S-IT-OUI.ini)
2. Gesicherten Logs\-Ordner in den Programmordner kopieren (oder in das konfigurierte Log-Verzeichnis)
3. Programm starten – alle Einstellungen, Zuordnungen und bisherigen Scans sind sofort im Log-Manager verfügbar
4. Optional: OUI-Update durchführen um die neueste Hersteller-Datenbank zu laden

OUI-Datenbank aktualisieren

Über 🔄 OUI-Update → Tab „OUI-Datenbank Update" kann die Hersteller-Datenbank aus IEEE-Quellen aktualisiert werden. Nach dem Update wird die Datenbank automatisch neu eingelesen – kein Neustart nötig.

Ein Gerät wird nicht gefunden

Mögliche Ursachen:

• Gerät ist ausgeschaltet oder im Energiesparmodus
• Gerät antwortet nicht auf ICMP-Ping (Firewall) → Port-Scan aktivieren hilft
• Gerät ist in einem anderen Netzwerksegment
• Scan-Modus „Sicher" wählen und erneut scannen

Ein Gerät wird mit falschem Betriebssystem angezeigt

Rechtsklick auf das Gerät → „✏ Eigene Zuordnung setzen" → korrekten Wert eingeben → Speichern. Ab dem nächsten Scan wird die korrekte Bezeichnung angezeigt.

Mein Drucker war nach dem Scan nicht mehr erreichbar

Wechseln Sie in den Einstellungen zu Scan-Modus „Sicher". Dieser verzichtet auf ARP-Flood und Port-Scans auf Drucker-Ports, die ältere Firmware-Versionen überlasten können.

Antiviren-Programm meldet eine Bedrohung

Da der LAN-Scanner das Netzwerk aktiv scannt, stufen manche Antiviren-Programme ihn fälschlicherweise als verdächtig ein (False Positive). Das Programm enthält keinerlei Schadsoftware. Lösung: Die Programmdatei und das Verzeichnis in die Ausnahmeliste / Whitelist des Antiviren-Programms aufnehmen.

Der LAN-Geschwindigkeitstest zeigt „Kein Schreibzugriff"

Die Freigabe ist vermutlich nur lesend eingebunden oder die Zugangsdaten reichen nicht aus. Prüfen Sie Ihre Schreibrechte auf der Freigabe.

Der Test sagt „Freigabe fehlt"

Es wurde nur der Servername angegeben, z.B. \\NAS-Name. Dort lässt sich keine Datei anlegen – nötig ist die Freigabe selbst: \\NAS-Name\Daten. Siehe Abschnitt 8.

Die WLAN-Karte zeigt „Verbunden", aber keine Signalstärke und keinen Kanal

Das ist fast immer die Windows-11-Standortsperre und kein Fehler des Programms: Windows gibt SSID, Signalstärke, Kanal und Verbindungsrate nur heraus, wenn die Positionsdienste eingeschaltet sind. Sind sie aus, verweigert Windows die Auskunft – der Adapter selbst wird trotzdem korrekt erkannt.

Die WLAN-Verbindungskarte zeigt gar nichts an

Wenn kein WLAN-Adapter vorhanden oder kein WLAN aktiv ist, bleibt die Karte leer. Klicken Sie nach dem Verbinden auf 🔄 Aktualisieren. Der Status wird auch automatisch alle 10 Sekunden aktualisiert – ein nachträglich eingesteckter USB-WLAN-Stick wird dabei von selbst erkannt.

Bei der Geschwindigkeit steht „unbekannt"

Dann konnte keine der Abfragen eine Geschwindigkeit liefern – typisch bei einem deaktivierten Adapter, für den Windows keine Rate meldet. Das Programm zeigt in diesem Fall bewusst „unbekannt" statt einer geschätzten Zahl: In einem Diagnose-Werkzeug hat ein Wert, den niemand gemessen hat, nichts zu suchen. Der Adaptername wird trotzdem angezeigt.

Das Programm wirkt auf meinem UHD/4K-Monitor zu klein

Öffnen Sie ⚙ Konfigurieren und wählen Sie in der rechten Spalte „Darstellungsgröße / Skalierung" einen höheren Wert. Das Programm startet nach dem Speichern automatisch neu.

Mögliche Skalierungsstufen im Programm: 100 / 125 / 150 / 175 / 200 / 250 / 300 %.

Wo finde ich den Haftungsausschluss?

In der Datei Disclaimer.txt im Programmordner und auf der Projektseite. Kurz gefasst: Die Ergebnisse sind unverbindliche Anhaltspunkte und eine Momentaufnahme – sie ersetzen keine fachliche Sicherheitsprüfung.

Ich habe SMB1 umgeschaltet – warum steht da immer noch der alte Zustand?

SMB1 ist ein Windows-Feature, kein einfacher Schalter: Windows lädt die Dateien beim Aktivieren nach bzw. entfernt sie beim Deaktivieren. Erst nach einem Neustart ist die Änderung wirksam – bis dahin meldet die Prüfung weiterhin den bisherigen Zustand. Das Programm startet den Rechner nicht von sich aus neu; es weist nur darauf hin. Starten Sie Windows selbst neu, wenn es Ihnen passt.

Warum gibt es drei SMB1-Zeilen?

Weil SMB1 aus mehreren, voneinander unabhängigen Teilen besteht. Wer nur eine Zeile sieht, bekommt leicht ein falsches Bild vom eigenen Rechner:

Die Zeile SMB1 dauerhaft halten meldet sich nur, wenn Client oder Server tatsächlich aktiv sind. Ist SMB1 komplett aus, steht sie grau da und braucht keine Beachtung.

Beim SMB1-Server steht „Feature vorhanden, Protokoll aber aus“ – was heißt das?

Die Serverseite hat zwei Ebenen: das nachgeladene Windows-Feature und den Protokollschalter im SMB-Server. Nach dem Einschalten ist zunächst nur das Feature da – der Schalter lässt sich erst nach dem Neustart setzen. Genau dafür ist der Knopf „→ Abschließen“ da: Er legt den zweiten Schalter um und wirkt sofort, ohne weiteren Neustart. Wird der SMB1-Server doch nicht gebraucht, schalten Sie ihn stattdessen ganz ab.

Warum ist der Knopf auf einer grünen Zeile grau?

Ein Knopf auf einer grünen Zeile führt immer zurück in den weniger sicheren Zustand – etwa „← Aktivieren“ bei einem abgeschalteten SMB1-Server. Solche Rücksetz-Knöpfe sind bewusst dezent gehalten, damit sie nicht zum versehentlichen Klicken einladen. Sie funktionieren ganz normal.

Wo werden die Logs gespeichert?

Standard: [Programmverzeichnis]\Logs\. Das Verzeichnis kann unter ⚙ Konfigurieren → Log-Verzeichnis geändert werden.

Kann ich das Tool auf einem USB-Stick verwenden?

Ja, das Tool ist portabel. Kopieren Sie alle Dateien aus dem Programmordner auf den USB-Stick. Die INI-Dateien werden neben der EXE gespeichert.

Hat Ihnen dieses Tool geholfen?

Der S-IT LAN Device Scanner wird kostenlos entwickelt und gepflegt.
Eine kleine Spende hilft dabei, das Tool weiterzuentwickeln. Herzlichen Dank! 🙏

tool-entwicklung@sattler-it.de