Fernwartungszugang dauerhaft aktiv lassen?

[HofmeisterKG]

Lasst ihr den Fernwartungszugang auf dem Kassen-PC dauerhaft an oder schaltet ihr ihn nur bei Bedarf frei? Ich weiß nicht, was bei Updates sicherer wäre.

[clairetaylor]

Aus Sicherheitsgründen empfehle ich, den Fernwartungszugang nur bei Bedarf freizugeben und sonst deaktiviert zu lassen, das lässt sich im Alltag gut umsetzen. Ursache ist, dass ein dauerhaft erreichbarer Dienst unnötig Angriffsfläche bietet und ein unbemerktes Aufschalten im Ladenbetrieb kaum auffällt. Praktisch bewährt hat sich folgendes Vorgehen: Das Fernwartungswerkzeug so einstellen, dass es nicht automatisch mit Windows startet, Zugang nur fallweise nach Absprache öffnen und nach der Sitzung vollständig beenden. Vor jedem Update zuerst mit DatenZIP eine Sicherung mit Datenbank-Dump, INI-Dateien und TSE-Archiv erstellen und das ZIP extern ablegen. Danach Update einspielen, Kasse neu starten, in weitere Einstellungen > KassenSichV TSE den Status prüfen und einen Testbon erfassen. Bei mehreren Kassen erst einen Arbeitsplatz aktualisieren, dann die übrigen.

[hmoeller]

Heißt das, du nimmst den Haken beim Autostart raus oder deinstallierst du das Tool nach jeder Sitzung?