4 съвета за укрепване на вашата Windows мрежа
Вероятно сте чували как хакерите лесно могат да проникнат в мрежата на Windows на нищо неподозиращите хора. Ако извадите главата си от водата често и си взаимодействате с други хора в Интернет, може да рискувате да бъдете атакувани в определен момент или друг момент. Като следвате няколко съвета, можете да се придържате към онези, които искат да ви навредят.
1. Деактивирайте NetBIOS
Аз не съм се шегувам. Направи го веднага, ако вече не сте го направили. Не мога да наблегна колко важно е да се изключи NetBIOS на компютър. Когато функцията е активирана, вие основно излагате цялата си топография на мрежата и споделените файлове. Всеки и кучето им могат просто да ходят в мрежата ви, да имат достъп до определена директория, свързана с вашия IP адрес, и да видят вашите най-интимни документи. За да деактивирате NetBIOS на компютъра си, трябва да осъществите достъп до настройките на мрежовия адаптер:
1. Щракнете върху менюто "Старт", след това върху "Контролен панел".
2. Кликнете върху "Мрежа и интернет".
3. Кликнете върху "Център за мрежи и споделяне".
4. Кликнете върху "Промяна на настройките на адаптера". Това ще ви отведе до всички мрежови адаптери на вашия компютър.
5. Щракнете с десния бутон на мишката върху мрежовия адаптер, който искате да деактивирате NetBIOS, и щракнете върху "Properties".
6. Изберете "Internet Protocol Version 4" от списъка в новия прозорец и кликнете върху бутона "Properties" под списъка. Вижте изображението по-долу, ако сте загубени.
7. Кликнете върху "Разширени" в новия прозорец за конфигуриране, след което кликнете върху раздела "WINS" в горната част.
8. Кликнете върху "Деактивиране на NetBIOS през TCP / IP", след това "OK".
Това, разбира се, се отнася само за част от проблема. Windows има други дупки за сигурност, които могат да бъдат експлоатирани, но вече сте се погрижили за голям.
2. Ограничаване на споделянето и разкриването на домашна мрежа
Докато деактивирането на NetBIOS не позволява на компютъра ви да бъде отворена, все още оставяте компютъра си на открито с откриване на мрежа и споделяне на файлове и принтери. И двете функции, макар и полезни в домашна мрежа, могат напълно да компрометират сигурността на компютъра. За да затегнете по-добре мрежата си, трябва отново да осъществите достъп до Центъра за мрежи и споделяне:
1. Отидете в Центъра за мрежи и споделяне, както направихте в последния раздел. Погледнете в "Вижте активните си мрежи" и отбележете какъв тип мрежа използвате, за да се свържете с интернет. Това ще каже нещо като "Дом", "Работа" или "Обществено". Ще видите връзка, наречена "Промяна на разширените настройки", под връзката "Промяна на настройките на адаптера". Кликнете върху него и разгънете типа на активната ви мрежа .
2. Уверете се, че са избрани следните опции:
- Изключете откриването на мрежата
- Изключете споделянето на файлове и принтери и
- Изключете споделянето на обществени папки
След като изберете тези опции, натиснете бутона "Запазване на промените" в долната част на прозореца. Все още имам още работа за вас, но ...
3. Windows Update
Ако не сте забранили нарочно Windows Update, няма нужда да се притеснявате за това. Докато разбирам желанието да деактивирате Windows Update, важно е да го използвате, защото Windows освобождава "hotfixes" от време на време, което ще направи компютъра по-безопасен. Не мога да подчертая колко е важно да се актуализирате с всичко, което предлага Майкрософт, тъй като това би ви помогнало в битката срещу хакерите. Всеки път, когато се използва дупка за сигурност, Microsoft бързо открива за това и се опитва да развие контрамерки. Ако не получите актуализации, ще ви измъкнем от цикъла. Ако хоствате на сървър на Windows, изискването за актуализация на отговорността нараства десетократно.
4. Отидете в служба за убийства
Може би вече сте запознати с факта, че Windows изпълнява тонове услуги, които всъщност не правят нищо за вас, ако не ги използвате. Някои от тях дори оставят отворени дупки в сигурността на компютъра ви. Ако не знаете как да деактивирате дадена услуга, прочетете третата част от тази статия, която ви учи как да стигнете до прозореца за услуги. Ако искате да деактивирате услуга, кликнете с десния бутон на мишката върху услугата, кликнете върху "Properties", разгънете падащото меню до "Startup type" и изберете "Disabled" от списъка. Щом кликнете върху "OK", услугата вече няма да се изпълнява на компютъра ви. Сега, след като установихме как да деактивирате услуга, направете това на следните услуги:
- Всяка услуга с "Homegroup" в името - Деактивиране на тези услуги само ако не планирате да използвате функциите на домашната група в Windows. Ако не знаете какво е домашна група, просто изключете услугите.
- Отдалечен регистър - Както подсказва името, тази услуга позволява на другите да гледат в системния регистър и да го променят по свое усмотрение. Бихте ли позволили на случайния непознат да задържи ключовете на колата ви?
- TCP / IP NetBIOS Helper - Вече знаете какво прави NetBIOS на вашия компютър. Тази услуга помага да работи правилно.
- Сървър - Тази услуга позволява споделяне на файлове и принтери, които вече не правите. Сложете капак на проблема, като изключите тази услуга.
- Компютърен браузър - Това е, което позволява на другите да видят съдържанието на вашия компютър на първо място. Изключете го, ако не го използвате.
Деактивирането на тези услуги е само половината от задачата. Ако не деактивирате самите услуги, все пак може да се окажете с много ужасни уязвимости, които ще направят компютъра ви убежище на хакера.
Защитна стена и антивирус
Докато мнозинството от вас може да почувстват, че това е малко излишно, някои хора все още не разбират концепцията за заключване на входната врата в дома им. Точно това прави комбинацията от защитна стена и антивирусно приложение на вашия компютър. Един час безцелно сърфиране без антивирусно приложение може лесно да превърне компютъра ви в таблетка Petri, пълна с инфекции и злонамерен софтуер. Не забравяйте обаче, че вирусът може да проникне в компютъра ви само ако го изпълнявате директно или индиректно.
Непряка инфилтрация се случва, когато инсталирате програма, която ви моли да инсталирате приложение от трета страна, което ще ви бъде от полза по някакъв начин. Възможно е програмата да няма вирус, но приложението на трета страна може да бъде заразено.
Дори и с инсталирана антивирусна програма, силно ви препоръчвам да изпълнявате само приложения, които идват от надеждни източници, като Microsoft, Apple и Adobe. Ако сте подозрителни относно изпълним файл (EXE), качете го тук, за да го проверите за вируси чрез изчерпателен двигател, който проверява много различни антивирусни приложения. Успех и щастлив сърфинг.
Снимка кредит - flickr