Eu tenho uma máquina herdada do Windows Server 2003 R2 que executa uma rede de câmeras de segurança. Parece estar mais isolado da Internet agora, mas existem vários mecanismos de acesso remoto legados embutidos no servidor de vídeo. A máquina está na LAN local, em uma escola com muitos laptops de estudantes desonestos.
O servidor tem patches de segurança voltados para "instalação manual", provavelmente há 5 a 10 anos. Eu apliquei todos os patches que haviam coletado apenas hoje.
Como você lidaria com o próximo passo ... apenas abrir a máquina para a Internet tem um risco, mesmo que seja apenas para coletar os patches que estão por aí. Deixá-lo como está pode resultar em um comprometimento de LAN.
Como você já está executando um sistema operacional sem suporte, a melhor coisa a fazer é atualizar para um sistema operacional mais novo. Se você não puder, configure seu firewall local e de rede para permitir conexões apenas com as câmeras e com os consoles de gerenciamento / visualização necessários. Enquanto o sistema estiver isolado, a execução de um sistema operacional desatualizado não é um grande problema.
Tags security windows-update virus