Ochrana počítače v místní síti je složitý úkol, který vyžaduje řadu operací zaměřených jak na omezení přístupu k internetu, tak na zajištění bezpečnosti takového přístupu.
Instrukce
Krok 1
Ujistěte se, že všechny počítače v síti mají nainstalovány nejnovější aktualizace a antivirové aplikace s dostupnými databázemi.
Krok 2
Zkontrolujte nebo změňte souborový systém počítačů (NTFS je mnohem spolehlivější) a deaktivujte všechny nepoužívané služby. Tato akce vám umožní zavřít nepotřebné porty.
Krok 3
Otevřete hlavní nabídku operačního systému Microsoft Windows kliknutím na tlačítko „Start“a přechodem na položku „Ovládací panely“proveďte operaci změny nastavení přístupu pro uživatelské účty.
Krok 4
Rozbalte odkaz „Správa“a vyberte „Správa počítače“.
Krok 5
V dialogovém okně, které se otevře, přejděte na kartu „Uživatelé“a zablokujte uživatele „Host“.
Krok 6
Odstraňte účet Support_xxxxxxxx, který je určen pro technickou pomoc a představuje potenciální hrozbu pro zabezpečení počítače v místní síti.
Krok 7
Vraťte se do hlavní nabídky Start a přejděte na Spustit a změňte nastavení zabezpečení pomocí nástroje Editor zásad skupiny.
Krok 8
Zadejte hodnotu gpedit.msc do pole "Otevřít" a potvrďte provedení příkazu pro spuštění editoru kliknutím na OK.
Krok 9
Rozbalte uzel Místní zásady zabezpečení a přejděte na Možnosti zabezpečení.
Krok 10
Vyberte Místní zásady a rozbalte uzel Přiřazení uživatelských práv.
Krok 11
Podle potřeby změňte hodnoty následujících parametrů: - Přístup k tomuto počítači ze sítě; - Odepřít přístup k tomuto počítači ze sítě; - Odepřít přihlášení přes Terminálovou službu; - Povolit přihlášení přes Terminálovou službu; - Odepřít místní přihlášení; - Přihlaste se místně.
Krok 12
Vraťte se do dialogového okna „Spustit“a do pole „Otevřít“zadejte hodnotu regedit a proveďte operaci odepření přístupu k místním jednotkám po restartování počítače.
Krok 13
Potvrďte provedení příkazu ke spuštění nástroje Editor registru kliknutím na OK a otevřete větev registru HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
Krok 14
Podle potřeby změňte parametr AutoShareServer nebo použijte integrovaný nástroj Poledit.exe.
Krok 15
Pro přístup k síti vždy používejte ochranu heslem a přihlaste se k Internetu s omezeným účtem (pokud je to možné).
