Захист комп 'ютера в локальній мережі є комплексним завданням, що вимагає виконання цілого ряду операцій, спрямованих як на обмеження доступу до інтернету, так і на забезпечення безпеки такого доступу.
Інструкція
1. Переконайтеся, що на всіх комп 'ютерах, що входять до мережі, встановлено останні оновлення та антивірусні програми з доступними базами.
2. Будь ласка, перевірте або змініть файлову систему комп "ютерів (NTFS набагато надійніша) і вимкніть всі служби, що не використовуються. Дана дія дозволить виконати закриття непотрібних портів.
3. Визовіть головне меню операційної системи Microsoft Windows натисканням кнопки "Пуск" і перейдіть до пункту "Панель керування" для виконання операції зміни параметрів доступу облікових записів користувачів.
4. Розкрийте посилання "Адміністрування" і вкажіть "Керування комп 'ютером".
5. Перейдіть на вкладку "Користувачі" діалогового вікна, що відкрилося, і заблокуйте користувача "Гість".
6. Вилучіть обліковий запис Support_xxxxxxxx, призначений для отримання технічної допомоги і що становить потенційну загрозу безпеці комп 'ютера в локальній мережі.
7. Поверніться до головного меню "Пуск" і перейдіть до "Виконати", щоб змінити параметри безпеки за допомогою інструмента "Редактор групових політиків".
8. Введіть значення gpedit.msc у поле "Відкрити" і підтвердіть виконання команди запуску редактора натисканням кнопки "OK".
9. Розкрийте вузол "Безпекова локальна безпека" та перейдіть до "Параметри безпеки".
10. Виберіть "Локальні політики" та розкрийте вузол "Призначення прав користувача".
11. Змініть значення наступних параметрів відповідно до необхідних вимог:- Access this computer from the network;- Deny access to this computer from the network;- Deny logon through Terminal Services;- Allow logon through Terminal Services;- Deny logon locally;- Log on locally.
12. Поверніться до діалогового вікна "Виконати" і введіть regedit у поле "Відкрити", щоб виконати дію заборони на локальні диски після перезавантаження комп 'ютера.
13. Підтвердіть виконання команди запуску інструмента "Редактор реєстру" натисканням кнопки OK і розкрийте гілку реєстраHKEY _ LOCAL _ MACHINESystemCurrentControlSetServicesLanmanServer.
14. Змініть параметр AutoShareServer або скористайтеся вбудованою утилітою Poledit.exe.
15. Завжди використовуйте парольний захист доступу до мережі і здійснюйте вхід в інтернет з обліковим записом з обмеженими правами (при можливості).