Ochrana počítača v lokálnej sieti je zložitá úloha, ktorá si vyžaduje množstvo operácií zameraných na obmedzenie prístupu k internetu a zaistenie bezpečnosti tohto prístupu.
Inštrukcie
Krok 1
Uistite sa, že všetky počítače v sieti majú nainštalované najnovšie aktualizácie a antivírusové aplikácie s dostupnými databázami.
Krok 2
Skontrolujte alebo zmeňte súborový systém počítačov (NTFS je oveľa spoľahlivejší) a deaktivujte všetky nepoužívané služby. Táto akcia vám umožní zavrieť nepotrebné porty.
Krok 3
Zavolajte hlavnú ponuku operačného systému Microsoft Windows kliknutím na tlačidlo „Štart“a prechodom na položku „Ovládací panel“vykonajte operáciu zmeny nastavenia prístupu pre používateľské účty.
Krok 4
Rozbaľte odkaz „Správa“a vyberte „Správa počítača“.
Krok 5
Prejdite na kartu „Používatelia“v dialógovom okne, ktoré sa otvorí, a zablokujte používateľa „Hosť“.
Krok 6
Odstráňte účet Support_xxxxxxxx, ktorý je určený na technickú pomoc a predstavuje potenciálnu hrozbu pre bezpečnosť počítača v lokálnej sieti.
Krok 7
Vráťte sa do hlavnej ponuky Štart a prejdite na príkaz Spustiť, aby ste zmenili svoje nastavenia zabezpečenia pomocou nástroja Editor skupinových politík.
Krok 8
Do poľa „Otvoriť“zadajte hodnotu gpedit.msc a vykonanie príkazu na spustenie editora potvrďte kliknutím na OK.
Krok 9
Rozbaľte uzol Miestna bezpečnostná politika a prejdite na Možnosti zabezpečenia.
Krok 10
Vyberte Miestne zásady a rozbaľte uzol Priradenie používateľských práv.
Krok 11
Podľa potreby zmeňte hodnoty nasledujúcich parametrov: - Prístup k tomuto počítaču zo siete; - Zakázať prístup k tomuto počítaču zo siete; - Odmietnuť prihlásenie cez Terminálovú službu; - Povoliť prihlásenie cez Terminálovú službu; - Odmietnuť miestne prihlásenie; Prihláste sa lokálne.
Krok 12
Vráťte sa do dialógového okna „Spustiť“a do poľa „Otvoriť“zadajte hodnotu regedit, aby ste po reštartovaní počítača vykonali operáciu odmietnutia prístupu k lokálnym jednotkám.
Krok 13
Potvrďte vykonanie príkazu na spustenie nástroja Editor databázy Registry kliknutím na tlačidlo OK a otvorením vetvy registra HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
Krok 14
Podľa potreby zmeňte parameter AutoShareServer alebo použite vstavaný obslužný program Poledit.exe.
Krok 15
Na prístup do siete vždy používajte ochranu heslom a prihláste sa na internet s obmedzeným účtom (ak je to možné).
