Zaščita računalnika v lokalnem omrežju je zapletena naloga, ki zahteva številne operacije, katerih cilj je omejiti dostop do interneta in zagotoviti varnost takega dostopa.
Navodila
Korak 1
Prepričajte se, da imajo vsi računalniki v omrežju nameščene najnovejše posodobitve in protivirusne programe z razpoložljivimi bazami podatkov.
2. korak
Preverite ali spremenite datotečni sistem računalnikov (NTFS je veliko bolj zanesljiv) in onemogočite vse neuporabljene storitve. S tem dejanjem boste lahko zaprli nepotrebna vrata.
3. korak
Pokličite glavni meni operacijskega sistema Microsoft Windows s klikom na gumb »Start« in pojdite na element »Nadzorna plošča«, da izvedete operacijo spreminjanja nastavitev dostopa za uporabniške račune.
4. korak
Razširite povezavo "Administracija" in izberite "Upravljanje računalnika".
5. korak
Odprite zavihek "Uporabniki" v pogovornem oknu, ki se odpre, in blokirajte uporabnika "Gost".
6. korak
Izbrišite račun Support_xxxxxxxx, ki je namenjen tehnični pomoči in je potencialna grožnja varnosti računalnika v lokalnem omrežju.
7. korak
Vrnite se v glavni meni Start in pojdite na Run, da spremenite varnostne nastavitve z orodjem Group Policy Editor.
8. korak
V polje "Odpri" vnesite vrednost gpedit.msc in s klikom na OK potrdite izvajanje ukaza za zagon urejevalnika.
9. korak
Razširite vozlišče Local Security Policy in pojdite na Security Options.
10. korak
Izberite Lokalni pravilniki in razširite vozlišče Dodelitev uporabniških pravic.
11. korak
Po potrebi spremenite vrednosti naslednjih parametrov: - Dostop do tega računalnika iz omrežja; - Zavrni dostop do tega računalnika iz omrežja; - Zavrni prijavo prek terminalskih storitev; - Dovoli prijavo prek terminalskih storitev; - Zavrni prijavo lokalno; - Prijavite se lokalno.
12. korak
Vrnite se v pogovorno okno "Zaženi" in v polje "Odpri" vnesite vrednost regedit, da izvedete operacijo zavrnitve dostopa do lokalnih pogonov po ponovnem zagonu računalnika.
13. korak
Potrdite izvajanje ukaza za zagon orodja za urejanje registra s klikom na V redu in odprite podružnico registra HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
14. korak
Po potrebi spremenite parameter AutoShareServer ali uporabite vgrajeni pripomoček Poledit.exe.
15. korak
Za dostop do omrežja vedno uporabljajte zaščito z geslom in se v internet prijavite z omejenim računom (če je mogoče).
