Net Send Nachfolger

Net Send ist Geschichte, Heimdall ist der Nachfolger

Microsoft hat Net Send mit Windows Vista entfernt und msg.exe als Ersatz bereitgestellt. Doch auch msg.exe ist limitiert: Es funktioniert nur in der gleichen Domäne, nur bei angemeldeten Benutzern und bietet keinerlei Verschlüsselung. Heimdall ist der professionelle Net Send Nachfolger für moderne IT-Umgebungen.

Die Geschichte von Net Send und warum es nicht mehr reicht

Net Send war Teil des Windows Messenger-Dienstes und ermöglichte es, kurze Textnachrichten innerhalb eines Netzwerks zu versenden. Der Befehl net send * "Wartung in 10 Minuten" war in vielen IT-Abteilungen Standard. Doch Microsoft hat den Dienst aus guten Gründen entfernt:

  • Sicherheitsrisiko: Keine Verschlüsselung, keine Authentifizierung. Jeder im Netzwerk konnte Nachrichten senden.
  • Spam-Anfälligkeit: Der Dienst wurde massiv für Spam und Pop-up-Werbung missbraucht.
  • Keine Skalierbarkeit: Broadcast an alle Rechner erzeugte erheblichen Netzwerk-Traffic.
  • Nicht mehr verfügbar: Ab Windows Vista / Server 2008 wurde der Messenger-Dienst komplett entfernt.

Der Nachfolger msg.exe ist zwar noch vorhanden, aber stark eingeschränkt:

msg.exe vs. Heimdall: der vollständige Vergleich

Kriterium Net Send msg.exe Heimdall
Verfügbarkeit ❌ Entfernt seit Vista ⚠️ Nur RDS-Sessions ✅ Windows 10/11, Server 2012+, Linux, IGEL OS 12
Verschlüsselung ❌ Keine ❌ Keine ✅ TLS 1.2+, WSS
Zustellmethode SMB Broadcast Session-basiert WebSocket Push (Echtzeit)
Zustellzeit Variabel Sofort (nur lokal) < 3 Sekunden
Empfängergruppen ❌ Nur alle oder einzelne ❌ Nur Benutzer/Session ✅ Gruppen, Standorte, Tags
Nachrichten-Formate Nur Text Nur Text Banner, Sidebar, Ticker, Fullscreen, HTML, Bilder
Netzwerkport UDP 135-139 Lokal / RDP TCP 443 (HTTPS/WSS)
Bestätigung ❌ Nein ❌ Nein ✅ Lesebestätigung + Audit-Log
REST API ❌ Nein ❌ Nein ✅ Vollständig
Mobile Erreichbarkeit ❌ Nein ❌ Nein ✅ Companion App (iOS/Android)
Multi-Channel ❌ Nur Popup ❌ Nur Popup ✅ 7 Kanäle
Skalierung ❌ Netzwerk-Broadcast ❌ Nur lokale Sessions ✅ 50.000+ Clients

Was einen echten Net Send Nachfolger ausmacht

Ein professioneller Nachfolger muss die Stärke von Net Send beibehalten, also direkte und sofort sichtbare Nachrichten auf dem Desktop, und gleichzeitig alle Schwächen beseitigen. Heimdall erfüllt genau diese Anforderungen:

Echtzeit statt Broadcast

WebSocket-Verbindungen statt Netzwerk-Broadcasts. Kein UDP-Traffic, keine offenen SMB-Ports. Push statt Pull.

Verschlüsselt & authentifiziert

TLS 1.2+ für alle Verbindungen. Nur autorisierte Absender können Nachrichten versenden. Kein Missbrauch möglich.

Zielgerichtete Adressierung

Nachrichten gezielt an Gruppen, Standorte, Abteilungen oder einzelne Geräte senden statt blind an alle.

Automatisierbar per API

REST API und PowerShell-Integration. Monitoring-Alerts automatisch als Desktop-Nachricht versenden.

Für IT-Admins: So einfach ist der Umstieg

Viele Administratoren nutzen heute Workarounds wie PowerShell-Skripte mit msg.exe, selbstgebaute WPF-Popups oder E-Mail-Verteiler. All das hat Nachteile: fragile Skripte, fehlende Nachverfolgbarkeit, keine Garantie, dass die Nachricht gelesen wird.

Mit Heimdall ersetzen Sie all diese Workarounds durch eine einzige Plattform:

Bisheriger Workaround Ersatz durch Heimdall
net send * "Wartung" Heimdall API: POST /broadcasts mit Zielgruppe
msg.exe /server:PC01 admin "Text" Heimdall Banner an spezifisches Gerät oder Benutzer
PowerShell-Loop mit msg.exe Einmaliger API-Call, Heimdall verteilt automatisch
E-Mail an Verteiler Heimdall Multi-Channel: Desktop + E-Mail + Push gleichzeitig
Selbstgebaute WPF-Popups Professionelle Banner/Sidebar mit CI-Branding, ohne eigene Entwicklung

Netzwerk: Einfacher als Net Send

Net Send benötigte offene SMB-Ports (UDP 135-139, TCP 445), ein häufiges Einfallstor für Angriffe. Heimdall braucht nur einen einzigen Port:

Nur TCP Port 443 (ausgehend). Clients verbinden sich verschlüsselt per HTTPS/WSS nach außen. Keine eingehenden Ports, keine offenen SMB-Shares, keine Broadcast-Pakete.

FAQ: Net Send Nachfolger

Warum gibt es Net Send nicht mehr?
Microsoft hat den Messenger-Dienst mit Windows Vista / Server 2008 entfernt. Hauptgrund war die massive Spam-Anfälligkeit und die fehlende Verschlüsselung.
Kann msg.exe Net Send ersetzen?
Nur bedingt. msg.exe funktioniert nur innerhalb von RDS-Sessions und erfordert, dass der Empfänger angemeldet ist. Für flächendeckende Benachrichtigungen ist es ungeeignet.
Brauche ich für Heimdall einen Server?
Nein. Heimdall läuft als SaaS in der Cloud. Sie installieren nur den leichtgewichtigen Client auf den Endgeräten.
Funktioniert Heimdall auch in RDP- und Citrix-Umgebungen?
Ja. Heimdall unterstützt RDP, Citrix und VMware Horizon vollständig, inklusive Multi-Session-Support. Jede Session empfängt Nachrichten individuell.
Wie verteile ich den Heimdall-Client?
Unter Windows per parametrisierbarem Installer über GPO, SCCM, Intune oder jede andere Softwareverteilung (x86, x64 und ARM64). Für Linux gibt es deb- und rpm-Pakete (x64 und ARM64), die Sie über unser APT/YUM-Repository installieren und aktualisieren. Auf IGEL OS 12 importieren Sie den Agent in die UMS und verteilen ihn von dort zentral.

Fazit

Net Send war praktisch, aber unsicher. msg.exe ist zu eingeschränkt. Wenn Sie einen professionellen Net Send Nachfolger suchen, der verschlüsselt, skalierbar und enterprise-ready ist, dann ist Heimdall die Lösung. Sieben Zustellkanäle, Echtzeit-WebSocket, REST API und Companion App aus einer Plattform, für Windows, Linux und IGEL OS. Ohne eigenen Server, ohne offene Ports, ohne Workarounds.

Schluss mit Workarounds

Testen Sie Heimdall kostenlos und unverbindlich als Ihren professionellen Net Send Nachfolger.

Demo vereinbaren