การปกป้องคอมพิวเตอร์บนเครือข่ายท้องถิ่นเป็นงานที่ซับซ้อนซึ่งต้องมีการดำเนินการหลายอย่างโดยมุ่งเป้าไปที่การจำกัดการเข้าถึงอินเทอร์เน็ตและรับรองความปลอดภัยของการเข้าถึงดังกล่าว
คำแนะนำ
ขั้นตอนที่ 1
ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ทุกเครื่องในเครือข่ายมีโปรแกรมอัพเดตล่าสุดและโปรแกรมป้องกันไวรัสที่ติดตั้งฐานข้อมูลที่พร้อมใช้งาน
ขั้นตอนที่ 2
ตรวจสอบหรือเปลี่ยนแปลงระบบไฟล์ของคอมพิวเตอร์ (NTFS มีความน่าเชื่อถือมากกว่า) และปิดใช้งานบริการที่ไม่ได้ใช้งาน การดำเนินการนี้จะช่วยให้คุณสามารถปิดพอร์ตที่ไม่จำเป็นได้
ขั้นตอนที่ 3
เรียกเมนูหลักของระบบปฏิบัติการ Microsoft Windows โดยคลิกปุ่ม "เริ่ม" และไปที่รายการ "แผงควบคุม" เพื่อดำเนินการเปลี่ยนการตั้งค่าการเข้าถึงสำหรับบัญชีผู้ใช้
ขั้นตอนที่ 4
ขยายลิงก์ "การดูแลระบบ" และเลือก "การจัดการคอมพิวเตอร์"
ขั้นตอนที่ 5
ไปที่แท็บ "ผู้ใช้" ของกล่องโต้ตอบที่เปิดขึ้นและบล็อกผู้ใช้ "แขก"
ขั้นตอนที่ 6
ลบบัญชี Support_xxxxxxxxx ซึ่งมีไว้สำหรับความช่วยเหลือด้านเทคนิคและอาจเป็นภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ในเครือข่ายท้องถิ่น
ขั้นตอนที่ 7
กลับไปที่เมนู Start หลักและไปที่ Run เพื่อเปลี่ยนการตั้งค่าความปลอดภัยของคุณโดยใช้เครื่องมือ Group Policy Editor
ขั้นตอนที่ 8
ป้อนค่า gpedit.msc ในช่อง "เปิด" และยืนยันการดำเนินการของคำสั่งเรียกใช้ตัวแก้ไขโดยคลิกตกลง
ขั้นตอนที่ 9
ขยายโหนดนโยบายความปลอดภัยท้องถิ่นและไปที่ตัวเลือกความปลอดภัย
ขั้นตอนที่ 10
เลือกนโยบายท้องถิ่นและขยายโหนดการกำหนดสิทธิ์ผู้ใช้
ขั้นตอนที่ 11
เปลี่ยนค่าของพารามิเตอร์ต่อไปนี้ตามต้องการ: - เข้าถึงคอมพิวเตอร์เครื่องนี้จากเครือข่าย - ปฏิเสธการเข้าถึงคอมพิวเตอร์เครื่องนี้จากเครือข่าย - ปฏิเสธการเข้าสู่ระบบผ่าน Terminal Services - อนุญาตการเข้าสู่ระบบผ่าน Terminal Services - ปฏิเสธการเข้าสู่ระบบภายในเครื่อง - เข้าสู่ระบบในเครื่อง
ขั้นตอนที่ 12
กลับไปที่กล่องโต้ตอบ "เรียกใช้" และป้อนค่า regedit ในช่อง "เปิด" เพื่อดำเนินการปฏิเสธการเข้าถึงไดรฟ์ภายในเครื่องหลังจากรีสตาร์ทคอมพิวเตอร์
ขั้นตอนที่ 13
ยืนยันการดำเนินการของคำสั่งเพื่อเรียกใช้เครื่องมือ Registry Editor โดยคลิก ตกลง และเปิดสาขารีจิสทรี HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer
ขั้นตอนที่ 14
เปลี่ยนพารามิเตอร์ AutoShareServer ตามต้องการ หรือใช้ยูทิลิตี้ Poledit.exe ในตัว
ขั้นตอนที่ 15
ใช้การป้องกันด้วยรหัสผ่านสำหรับการเข้าถึงเครือข่ายและเข้าสู่ระบบอินเทอร์เน็ตด้วยบัญชีที่จำกัด (ถ้าเป็นไปได้) เสมอ