Installieren Sie MonBuddy Core auf Ihrem eigenen Windows-Server oder Computer. Ohne Lizenzschlüssel fordert der Core selbst eine 7-Tage-Demo an: bis zu 3 Computer, alle Funktionen, ohne Zahlungsdaten. Mit einem gekauften Schlüssel läuft er mit einer bezahlten Lizenz.
Immer die aktuelle Version. Prüfen Sie vor dem Ausführen die SHA-256-Prüfsumme jeder Datei.
Der zentrale Dienst, seine Datenbank und die Console in einem Installationsprogramm. Installieren Sie es auf dem Windows-Server oder Computer, der die Daten empfängt und speichert.
Installationsprogramm herunterladenGet-FileHash .\MonBuddy-Core-Setup.exe -Algorithm SHA256Installiert den Agent mit Gruppenrichtlinie oder Intune auf vielen Computern zugleich. Für wenige Computer brauchen Sie es nicht: Diese installieren den Agent von Ihrem eigenen Core (Schritt 5).
MSI-Paket herunterladenGet-FileHash .\MonBuddy-Agent.msi -Algorithm SHA256Öffnen Sie Windows PowerShell im Ordner der heruntergeladenen Datei und führen Sie den Befehl unter der Datei aus. Der ausgegebene Hash-Wert muss mit der SHA-256-Prüfsumme übereinstimmen, die hier oder in der Prüfsummendatei steht; Groß- und Kleinschreibung spielen keine Rolle. Stimmt er nicht überein, führen Sie die Datei nicht aus: Löschen Sie sie samt früheren Kopien (einen erneuten Download speichert der Browser unter neuem Namen, etwa „MonBuddy-Core-Setup (1).exe“), laden Sie diese Seite neu und laden Sie die Datei erneut herunter.
Das Installationsprogramm und das MSI-Paket sind noch nicht codesigniert. Beim Start des Installationsprogramms kann Windows SmartScreen daher vor einem unbekannten Herausgeber warnen. Prüfen Sie zuerst die SHA-256-Prüfsumme: Stimmt sie überein, ist die Datei genau die hier veröffentlichte.
Was der Server, die überwachten Computer und der Administrator brauchen.
Die Regeln der Windows-Firewall legt das Installationsprogramm selbst an, für das Domänen- und das private Profil. Die Datenbank und die internen Dienste sind nur auf dem Core-Computer selbst erreichbar.
| Verbindung | Port | Zweck |
|---|---|---|
| Überwachte Computer → Core | TCP 8443 (HTTPS) | Daten, Einstellungen und Agent-Updates; der Agent akzeptiert nur das Zertifikat Ihres Core. |
| Überwachte Computer → lokales Netzwerk | UDP 47470 | Automatisches Finden des Core (Broadcast) |
| Browser im lokalen Netzwerk → Core | TCP 80 (HTTP) | Die Download-Seite des Agents (/agent), nur für lokale Adressen |
| Browser des Administrators → Core | TCP 8766 (HTTPS) | Die Console, nur aus dem lokalen Subnetz |
| Core → license.monbuddy.io | TCP 443 (HTTPS) | Lizenzprüfung, Demolizenz und signierte Updates; außerdem die E-Mails der Console, wenn sie über das Mail-Relay von MonBuddy gehen |
Wenn Sie sie einrichten, verbindet sich die Console außerdem mit Ihrem eigenen Mailserver (SMTP) und mit den Adressen Ihrer Webhooks für Warnmeldungen.
Vom Download bis zum ersten überwachten Computer.
Starten Sie MonBuddy-Core-Setup.exe auf dem Server und bestätigen Sie die Administratorabfrage. Das Installationsprogramm ist auf Englisch, Ungarisch, Deutsch, Französisch, Italienisch und Spanisch verfügbar. Es zeigt den Lizenzvertrag (derzeit auf Ungarisch), den Sie dort annehmen. Danach wählen Sie den Installationsordner (standardmäßig C:\ProgramData\MonBuddy), die Aufbewahrungsdauer für Screenshots und Aktivitäten sowie E-Mail-Adresse und Passwort des ersten Administrators.
Nach der Installation öffnet das Installationsprogramm die Console im Browser unter https://<Computername des Core>:8766. Melden Sie sich mit dem angelegten Administratorkonto an. Auf dem Core-Computer vertraut der Browser der Console sofort; auf anderen Computern warnt er, bis Sie die eigene Zertifizierungsstelle des Core einmal installiert haben. Die Anmeldeseite der Console enthält dafür einen Link mit den Schritten.
Ohne Schlüssel fordert der Core beim Start selbst die 7-Tage-Demolizenz an; sie trifft meist innerhalb weniger Minuten ein. Haben Sie eine Lizenz gekauft, fügen Sie ihren Schlüssel auf der Seite „Lizenz“ der Console ein. Hat der Core noch keine Lizenz, öffnet sich diese Seite nach der ersten Anmeldung; sonst finden Sie sie unter „System“ → „Lizenz“.
Danach lässt die Console Sie das Wiederherstellungspaket (.mbrecovery) herunterladen, auf einem separaten Datenträger speichern und die gespeicherte Datei zur Prüfung auswählen. Dieser Schritt lässt sich nicht überspringen: Gehen Datenträger oder Windows des Core-Computers verloren, lassen sich die verschlüsselten Sicherungen nur mit diesem Paket entschlüsseln.
Auf wenigen Computern öffnen Sie jeweils im Browser http://<Computername des Core>/agent, laden das Installationsprogramm herunter und führen es als Administrator aus. Es findet den Core im lokalen Netzwerk und registriert den Computer. Die Seite bietet das Installationsprogramm an, sobald die Demo oder die Lizenz aktiv ist.
Auf vielen Computern verteilen Sie das MSI-Paket mit Gruppenrichtlinie oder Intune. In der Console zeigt das Paketsymbol in der Kopfzeile den fertigen Befehl mit der Adresse dieses Core. Mit TOKEN= und dem Inhalt der Registrierungstoken-Datei, deren Speicherort die Seite „Einstellungen“ der Console zeigt, werden die Computer sofort aufgenommen:
msiexec /i MonBuddy-Agent.msi /qn TOKEN=<token>Ohne Token wartet jeder neue Computer in der Console auf Ihre Freigabe. Bis dahin belegt er keinen Lizenzplatz, und nichts von dem, was er sendet, wird aufbewahrt. Die 7-Tage-Demo umfasst 3 Computer.
Der Core aktualisiert sich selbst sowie die Console und das Agent-Paket über license.monbuddy.io; jedes Paket ist signiert und wird vor der Installation geprüft. Eine neue Version wird zu einem zufälligen Zeitpunkt 10 bis 180 Minuten, nachdem der Core sie gefunden hat, installiert; „Jetzt installieren“ in den Einstellungen der Console startet sie sofort. Die Agents aktualisieren sich über Ihren Core.
Ein Core ohne Schlüssel fordert selbst eine Demolizenz an: 7 Tage, bis zu 3 Computer, alle Funktionen, immer mit dem EU-Profil. Pro Server-Computer gibt es nur eine Demo. Die Demo braucht den Lizenzserver: 24 Stunden nach der letzten erfolgreichen Lizenzprüfung stoppt die Datenerfassung bis zur nächsten.
Am Ende des 7. Tages stoppt die Datenerfassung. Vorhandene Daten bleiben lesbar und exportierbar, und Updates kommen weiterhin. Um fortzufahren, bestellen Sie eine Lizenz und nennen die Lizenznummer und das Schlüsselende, die auf der Seite „Lizenz“ stehen: Nach Zahlung und Freigabe wechselt der Core selbst zur bezahlten Lizenz, mit demselben Schlüssel.
Den Lizenzschlüssel finden Sie im Kundenportal (customer.monbuddy.io) über „Schlüssel anzeigen“, das Ihr Portalpasswort abfragt. Fügen Sie ihn auf der Seite „Lizenz“ der Console ein, die Sie später im Menü „System“ finden. Der Core prüft den Schlüssel vor dem Speichern beim Lizenzserver, sodass ein falscher Schlüssel nie eine funktionierende Lizenz ersetzt. Die Lizenz ist an das TPM des Core-Computers gebunden: Für einen Umzug auf neue Hardware nutzen Sie „Übertragung beantragen“ im Kundenportal.
Jede Nacht um 02:00 Uhr schreibt der Core eine verschlüsselte Sicherung in den Ordner Backups des Installationsordners (standardmäßig C:\ProgramData\MonBuddy\Backups); in der Console finden Sie sie unter „System“ → „Sicherungen“. Jede Sicherung ist eine vollständige Kopie der Datenbank und aller Screenshots, und alte Sicherungen werden nicht automatisch gelöscht. Kopieren Sie die Sicherungen regelmäßig auf ein Ziel außerhalb des Core-Computers, etwa auf ein NAS, und löschen Sie nicht mehr benötigte Sicherungen aus dem Ordner Backups; sonst füllen sie das Laufwerk, und der Core muss Live-Screenshots und Aktivitätsdaten vorzeitig löschen. Bewahren Sie das Wiederherstellungspaket getrennt von den Sicherungen auf. Beim Entfernen von MonBuddy Core bleiben Daten und Sicherungen erhalten, sofern Sie nicht deren Löschung wählen.
Teilen Sie uns mit, wie viele Computer Sie anbinden möchten und wie Ihr Netzwerk aufgebaut ist. Wir helfen Ihnen, die Installation zu planen.