Как защитить компьютер в локальной сети?

Защита компьютера в локальной сети является комплексной задачей, требующей выполнения целого ряда операций, направленных как на ограничение доступа к интернету, так и на обеспечение безопасности такого доступа.

Инструкция

Убедитесь в том, что на всех компьютерах, входящих в сеть, установлены последние обновления и антивирусные приложения с доступными базами.

Проверьте, или измените, файловую систему компьютеров (NTFS гораздо более надежна) и отключите все неиспользуемые службы. Данное действие позволит выполнить закрытие ненужных портов.

Вызовите главное меню операционной системы Microsoft Windows нажатием кнопки «Пуск» и перейдите в пункт «Панель управления» для выполнения операции изменения параметров доступа учетных записей пользователей.

Раскройте ссылку «Администрирование» и укажите пункт «Управление компьютером».

Перейдите на вкладку «Пользователи» открывшегося диалогового окна и заблокируйте пользователя «Гость».

Удалите учетную запись Support_xxxxxxxx, предназначенную для получения технической помощи и представляющей из себя потенциальную угрозу безопасности компьютера в локальной сети.

Вернитесь в главное меню «Пуск» и перейдите в пункт «Выполнить» для изменения параметров безопасности с помощью инструмента «Редактор групповых политик».

Введите значение gpedit.msc в поле «Открыть» и подтвердите выполнение команды запуска редактора нажатием кнопки OK.

Раскройте узел «Локальная политика безопасности» и перейдите в пункт «Параметры безопасности».

Выберите пункт «Локальные политики» и раскройте узел «Назначение прав пользователя».

Измените значения следующих параметров в соответствии с необходимыми требованиями:- Access this computer from the network;- Deny access to this computer from the network;- Deny logon through Terminal Services;- Allow logon through Terminal Services;- Deny logon locally;- Log on locally.

Вернитесь в диалог «Выполнить» и введите значение regedit в поле «Открыть» для выполнения операции запрета доступа к локальным дискам после перезагрузки компьютера.

Подтвердите выполнение команды запуска инструмента «Редактор реестра» нажатием кнопки OK и раскройте ветку реестраHKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.

Выполните необходимое изменение параметра AutoShareServer или воспользуйтесь встроенной утилитой Poledit.exe.

Всегда используйте парольную защиту доступа к сети и осуществляйте вход в интернет с учетной записью с ограниченными правами (при возможности).

Оцените статью!