Melindungi komputer di rangkaian tempatan adalah tugas yang kompleks yang memerlukan sejumlah operasi yang bertujuan untuk membatasi akses ke Internet dan memastikan keselamatan akses tersebut.
Arahan
Langkah 1
Pastikan semua komputer dalam rangkaian mempunyai kemas kini terbaru dan aplikasi anti-virus dengan pangkalan data yang tersedia terpasang.
Langkah 2
Periksa, atau ubah, sistem fail komputer (NTFS jauh lebih dipercayai) dan matikan perkhidmatan yang tidak digunakan. Tindakan ini akan membolehkan anda menutup port yang tidak diperlukan.
Langkah 3
Panggil menu utama sistem operasi Microsoft Windows dengan mengklik butang "Start" dan pergi ke item "Control Panel" untuk melakukan operasi mengubah tetapan akses untuk akaun pengguna.
Langkah 4
Luaskan pautan "Pentadbiran" dan pilih "Pengurusan Komputer".
Langkah 5
Pergi ke tab "Pengguna" pada kotak dialog yang membuka dan blok pengguna "Tetamu".
Langkah 6
Padamkan akaun Support_xxxxxxxx, yang ditujukan untuk bantuan teknikal dan merupakan potensi ancaman terhadap keselamatan komputer di rangkaian tempatan.
Langkah 7
Kembali ke menu Mula utama dan pergi ke Jalankan untuk mengubah tetapan keselamatan anda menggunakan alat Penyusun Dasar Kumpulan.
Langkah 8
Masukkan nilai gpedit.msc di medan "Buka" dan sahkan pelaksanaan perintah pelancaran editor dengan mengklik OK.
Langkah 9
Kembangkan simpul Dasar Keselamatan Tempatan dan pergi ke Pilihan Keselamatan.
Langkah 10
Pilih Dasar Tempatan dan kembangkan nod Tugasan Hak Pengguna.
Langkah 11
Ubah nilai parameter berikut seperti yang diperlukan: - Akses komputer ini dari rangkaian; - Tolak akses ke komputer ini dari rangkaian; - Tolak log masuk melalui Perkhidmatan Terminal; - Benarkan log masuk melalui Perkhidmatan Terminal; - Tolak log masuk secara tempatan; - Log masuk secara tempatan.
Langkah 12
Kembali ke dialog "Jalankan" dan masukkan regedit nilai di bidang "Buka" untuk melakukan operasi menolak akses ke pemacu tempatan setelah menghidupkan semula komputer.
Langkah 13
Sahkan pelaksanaan arahan untuk melancarkan alat Registry Editor dengan mengklik OK dan buka cawangan pendaftaran HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
Langkah 14
Ubah parameter AutoShareServer mengikut keperluan, atau gunakan utiliti Poledit.exe terbina dalam.
Langkah 15
Sentiasa gunakan perlindungan kata laluan untuk akses rangkaian dan log masuk ke Internet dengan akaun terhad (jika boleh).
