Virtualisierungsbasierte Sicherheit (VBS)

Die Funktionen der virtualisierungsbasierten Sicherheit (VBS) sind in den Windows Images von Beckhoff standardmäßig deaktiviert, da sie nicht mit TwinCAT XAR kompatibel sind. Typischerweise haben Industrie-PCs fest definierte Kommunikationspartner, mit denen sie über vorgegebene Protokolle kommunizieren. Die Anwendungen laufen nach vorgegebenen Regeln und sind auf das jeweilige Einsatzgebiet abgestimmt. Daher können Industrie-PCs in der Regel über die anderen Maßnahmen, die in diesem Leitfaden beschrieben sind, angemessen gehärtet werden.

Für den Einsatz von TwinCAT XAE gilt diese Einschränkung nicht. VBS kann auf PCs mit TwinCAT XAE eingeschaltet werden. Für Testzwecke sollten Sie in dem Fall die TwinCAT 3 Usermode Runtime nutzen.