# Wie schütze ich einen alten Produktions-PC, der sich nicht patchen lässt?

Umgeben Sie ihn mit Schutz, wenn Sie ihn schon nicht reparieren können. Bedienpanels, HMIs und Prüfstandsrechner laufen oft auf einem Betriebssystem, das der Hersteller nicht mehr unterstützt, und der Maschinenlieferant verbietet Änderungen. Nehmen Sie ihn aus jedem Netz, das er nicht braucht, sperren Sie seinen Internetzugang, erlauben Sie nur die Verbindungen zu den Steuerungen und Servern, mit denen er arbeitet, deaktivieren Sie USB-Ports und unnötige Dienste, wo der Lieferant es zulässt, nutzen Sie Application-Whitelisting, wenn der Hersteller es unterstützt, und halten Sie ein geprüftes Image bereit, um ihn neu aufsetzen zu können. Fordern Sie vom Lieferanten einen Migrationspfad an und dokumentieren Sie das Restrisiko. Beobachten Sie ihn dann vom Netz aus, da sich nichts auf ihm installieren lässt: NetSenX sieht seine Verbindungen von einem SPAN- oder TAP-Port und erkennt in jedem Plan Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen, ab dem Pro-Plan auch Schreibzugriffe auf Steuerungen von Hosts ohne Schreibrecht. Was im Inneren des PCs läuft, sieht es nicht.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/how-to-protect-an-unpatchable-pc-in-production

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Was ist eine kompensierende Maßnahme für alte OT-Systeme?](https://netsenx.com/de/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Wie erstelle ich ein OT-Asset-Inventar ohne aktives Scannen?](https://netsenx.com/de/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Welche OT-Geräte übersieht passive Überwachung?](https://netsenx.com/de/faq/which-ot-devices-does-passive-monitoring-miss)
- [Wie viele Sensoren brauchen wir, um drei Werke zu überwachen?](https://netsenx.com/de/faq/how-many-sensors-do-we-need-for-several-plants)
- [Können wir OT mit Open-Source-Werkzeugen bei kleinem Budget überwachen?](https://netsenx.com/de/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)