Ochrona komputera w sieci lokalnej jest zadaniem złożonym, wymagającym szeregu operacji mających na celu zarówno ograniczenie dostępu do Internetu, jak i zapewnienie bezpieczeństwa tego dostępu.
Instrukcje
Krok 1
Upewnij się, że wszystkie komputery w sieci mają najnowsze aktualizacje i aplikacje antywirusowe z zainstalowanymi dostępnymi bazami danych.
Krok 2
Sprawdź lub zmień system plików komputerów (NTFS jest znacznie bardziej niezawodny) i wyłącz wszystkie nieużywane usługi. Ta akcja pozwoli ci zamknąć niepotrzebne porty.
Krok 3
Wywołaj menu główne systemu operacyjnego Microsoft Windows, klikając przycisk „Start” i przejdź do elementu „Panel sterowania”, aby wykonać operację zmiany ustawień dostępu do kont użytkowników.
Krok 4
Rozwiń link „Administracja” i wybierz „Zarządzanie komputerem”.
Krok 5
Przejdź do zakładki „Użytkownicy” w oknie dialogowym, które się otworzy i zablokuj użytkownika „Gość”.
Krok 6
Usuń konto Support_xxxxxxxx, które jest przeznaczone do pomocy technicznej i stanowi potencjalne zagrożenie dla bezpieczeństwa komputera w sieci lokalnej.
Krok 7
Wróć do głównego menu Start i przejdź do Uruchom, aby zmienić ustawienia zabezpieczeń za pomocą narzędzia Edytor zasad grupy.
Krok 8
Wprowadź wartość gpedit.msc w polu „Otwórz” i potwierdź wykonanie polecenia uruchomienia edytora, klikając OK.
Krok 9
Rozwiń węzeł Zasady zabezpieczeń lokalnych i przejdź do Opcje zabezpieczeń.
Krok 10
Wybierz Zasady lokalne i rozwiń węzeł Przypisywanie praw użytkownika.
Krok 11
Zmień wartości następujących parametrów zgodnie z wymaganiami: - Uzyskaj dostęp do tego komputera z sieci; - Odmów dostępu do tego komputera z sieci; - Odmów logowania za pośrednictwem usług terminalowych; - Zezwól na logowanie za pośrednictwem usług terminalowych; - Odmów logowania lokalnego; - Zaloguj się lokalnie.
Krok 12
Wróć do okna „Uruchom” i wprowadź wartość regedit w polu „Otwórz”, aby wykonać operację odmowy dostępu do dysków lokalnych po ponownym uruchomieniu komputera.
Krok 13
Potwierdź wykonanie polecenia, aby uruchomić narzędzie Edytor rejestru, klikając przycisk OK i otwórz gałąź rejestru HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
Krok 14
W razie potrzeby zmień parametr AutoShareServer lub użyj wbudowanego narzędzia Poledit.exe.
Krok 15
Zawsze używaj ochrony hasłem w celu uzyskania dostępu do sieci i loguj się do Internetu przy użyciu ograniczonego konta (jeśli to możliwe).
