Het beschermen van een computer op een lokaal netwerk is een complexe taak die een aantal handelingen vereist die gericht zijn op zowel het beperken van de toegang tot internet als het waarborgen van de veiligheid van dergelijke toegang.
instructies:
Stap 1
Zorg ervoor dat op alle computers in het netwerk de nieuwste updates en antivirusprogramma's met beschikbare databases zijn geïnstalleerd.
Stap 2
Controleer of wijzig het bestandssysteem van computers (NTFS is veel betrouwbaarder) en schakel ongebruikte services uit. Met deze actie kunt u onnodige poorten sluiten.
Stap 3
Roep het hoofdmenu van het Microsoft Windows-besturingssysteem op door op de knop "Start" te klikken en ga naar het item "Configuratiescherm" om de bewerking uit te voeren om de toegangsinstellingen voor gebruikersaccounts te wijzigen.
Stap 4
Vouw de link "Beheer" uit en selecteer "Computerbeheer".
Stap 5
Ga naar het tabblad "Gebruikers" van het dialoogvenster dat wordt geopend en blokkeer de "Gast"-gebruiker.
Stap 6
Verwijder de Support_xxxxxxxx-account, die bedoeld is voor technische ondersteuning en een potentiële bedreiging vormt voor de beveiliging van een computer op het lokale netwerk.
Stap 7
Keer terug naar het hoofdmenu Start en ga naar Uitvoeren om uw beveiligingsinstellingen te wijzigen met de tool Groepsbeleid-editor.
Stap 8
Voer de waarde gpedit.msc in het veld "Openen" in en bevestig de uitvoering van de opdracht voor het starten van de editor door op OK te klikken.
Stap 9
Vouw het knooppunt Lokaal beveiligingsbeleid uit en ga naar Beveiligingsopties.
Stap 10
Selecteer Lokaal beleid en vouw het knooppunt Toewijzing van gebruikersrechten uit.
Stap 11
Wijzig indien nodig de waarden van de volgende parameters: - Toegang tot deze computer vanaf het netwerk; - Toegang tot deze computer vanaf het netwerk weigeren; - Aanmelding via Terminal Services weigeren; - Aanmelding via Terminal Services toestaan; - Lokale aanmelding weigeren; - Log lokaal in.
Stap 12
Keer terug naar het dialoogvenster "Uitvoeren" en voer de waarde regedit in het veld "Openen" in om de toegang tot lokale stations te weigeren nadat de computer opnieuw is opgestart.
Stap 13
Bevestig de uitvoering van de opdracht om het hulpprogramma Register-editor te starten door op OK te klikken en de registertak HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer te openen.
Stap 14
Wijzig indien nodig de parameter AutoShareServer of gebruik het ingebouwde hulpprogramma Poledit.exe.
Stap 15
Gebruik altijd wachtwoordbeveiliging voor netwerktoegang en log in op internet met een beperkt account (indien mogelijk).
