Websites herunterladen, die Windows CE nutzen

Über Windows CE

Ein Betriebssystem für Barcodescanner und Kassenterminals sollte eigentlich keine HTTP-Anfragen aus dem öffentlichen Internet beantworten, und doch taucht es genau auf diese Weise in einem Scan von Webtechnologien auf. Die Kategoriebezeichnung in der Zeile sagt fast nichts aus. Die Zeile existiert, weil irgendwo etwas Physisches eine Adresse bekommen hat und dann vergessen wurde.

Windows CE ist ein kompaktes Embedded-Betriebssystem des Anbieters Microsoft, geschrieben in C und erstmals 1996 für Geräte mit wenig Speicher und strengen Echtzeitanforderungen veröffentlicht. Handhelds, Kioske, Industriesteuerungen sowie Medizin- und Logistikgeräte liefen mit Windows CE, und viele dieser Geräte haben eine Nutzungsdauer, die sich nach der Abschreibung der Hardware richtet und nicht nach den Support-Zeiträumen der Software. Die Plattform steht unter der Lizenz Proprietary und wird nicht mehr als aktuelle Produktlinie geführt, sodass ein Treffer heute auf ein Gerät hinweist, das noch lange nach dem Ende der zugehörigen Software im Einsatz ist.

Die Erkennung beruht hier auf nichts, was auf einer Seite steht. Der Beleg steckt in der Antwort selbst, in Server-Bannern und im Verhalten des kleinen HTTP-Stacks, der mit dem Gerät ausgeliefert wird. Alles, was dem Gerät vorgeschaltet ist, überschreibt dieses Signal, sodass ein Reverse Proxy, ein Load Balancer oder ein CDN es vollständig auslöscht. Ein Treffer sollte als Hinweis gelten, der eine direkte Prüfung lohnt, nicht als gesicherte Tatsache, und ein fehlender Treffer sollte überhaupt nicht als Beleg gelten.

Deshalb bleiben auch die Zahlen für Embedded-Plattformen niedrig, und zwar aus strukturellen Gründen, nicht weil die Hardware verschwunden wäre. Die meisten derartigen Geräte stehen hinter einer Firewall oder einer NAT-Grenze und werden nie gecrawlt. In einem internetweiten Scan landet daher der falsch konfigurierte Rest, also die Geräte, die jemand bewusst für die Fernwartung freigegeben und dann vergessen hat. Stand Oktober 2026 verzeichnen wir 5 Websites mit Windows CE in der Kategorie Operating systems, und jede dieser Zeilen steht einem exponierten Gerät näher als einer Website im üblichen Sinn.

Die Zielgruppe der Liste zu Windows CE ist daher nicht das Marketing. Asset-Discovery-Teams, Forscher für industrielle Sicherheit und Versicherer, die Risiken der Betriebstechnik bepreisen, wollen alle dasselbe, nämlich den Bestand statt des einzelnen Hosts. Eine Abfrage pro Domain bestätigt ein einzelnes Banner. Eine herunterladbare Liste zeigt, ob solche Geräte in einem bestimmten Adressbereich oder Hosting-Netz erreichbar sind, welche Namensmuster sie teilen, ob sie sich um bestimmte Integratoren häufen und ob der Bestand von einem Export zum nächsten schrumpft, weil Geräte endlich ausgemustert werden.