Zvýšení zabezpečení sítě
Pokud nastavujete domácí nebo malou kancelářskou síť, zde naleznete nejlepší postupy, podle kterých je vhodné postupovat, chcete-li zlepšit zabezpečení počítače a sítě.
Obecná doporučení zabezpečení sítě
Následující pravidla jsou pravidla obecného zabezpečení domácích a malých kancelářských sítí.
Udržujte počítač v aktuálním stavu
Zapnutím automatických aktualizací v každém počítači lze zlepšit zabezpečení počítačů v síti. Systém Windows může automaticky instalovat důležité a doporučené aktualizace nebo jen důležité aktualizace. Důležité aktualizace znamenají významný prospěch, například zlepšené zabezpečení a spolehlivost. Doporučené aktualizace mohou řešit méně podstatné problémy a pomáhat při zlepšování práce s počítačem. Volitelné aktualizace nejsou stahovány nebo instalovány automaticky.
Další informace naleznete v tématech Vysvětlení automatických aktualizací systému Windows a Zapnutí a vypnutí automatických aktualizací.
Používejte bránu firewall
Brána firewall pomáhá zabránit počítačovým podvodníkům nebo škodlivému softwaru (například červům) v získání přístupu k počítači prostřednictvím sítě nebo Internetu. Brána firewall může rovněž zabránit tomu, aby počítač odesílal škodlivý software do jiných počítačů.
Zapnutí nebo vypnutí brány Windows Firewall
Spusťte antivirový programu v každém počítači
Brány firewall pomáhají chránit před červy a počítačovými podvodníky, ale nejsou vytvořeny k tomu, aby chránily počítač před viry, proto je vhodné nainstalovat a používat antivirový software. Viry se mohou do počítače dostat z příloh e-mailových zpráv, souborů na discích CD a DVD nebo ze souborů stažených z Internetu. Zkontrolujte, zda je antivirový software aktuální a je nastaven tak, aby pravidelně prohledával počítač.
Používejte směrovač ke sdílení připojení k Internetu
Zvažte používání směrovače (také označovaného jako zařízení domácí brány) ke sdílení připojení k Internetu. Tato zařízení mají obvykle vestavěné brány firewall a jiné funkce, které pomáhají lépe chránit síť před počítačovými podvodníky.
Nezůstávejte připojeni jako správce
Pokud používáte programy, které vyžadují přístup k Internetu, například webový prohlížeč nebo e-mailový program, doporučujeme přihlašovat se jako standardní uživatel, nikoli jako správce. To proto, že mnoho virů a červů nemůže být do počítače uloženo a v něm spuštěno, pokud nejste přihlášeni jako správce.
Proč používat standardní uživatelský účet místo účtu správce?
Doporučení týkající se zabezpečení bezdrátové sítě
Pokud máte bezdrátovou síť, měli byste provést některá další bezpečnostní opatření.
Používejte klíč zabezpečení sítě
Pokud máte bezdrátovou síť, je vhodné nastavit klíč zabezpečení sítě, který zapne šifrování. Pokud používáte šifrování, uživatelé se bez klíče zabezpečení sítě nemohou k síti připojit. Jakékoli informace odeslané v rámci sítě jsou šifrované, takže je mohou číst pouze počítače, které mají klíč k dešifrování informací. Toto může pomoci zabránit pokusům o získání přístupu k síti a souborům bez oprávnění. Běžné metody šifrování bezdrátových sítí jsou WPA (Wi-Fi Protected Access) a WPA2. Další informace získáte v části Nastavení klíče zabezpečení pro bezdrátovou síť.
Změňte výchozí jméno a heslo správce ve směrovači nebo přístupovém bodu
Pokud máte směrovač nebo přístupový bod, použili jste při nastavování zařízení pravděpodobně výchozí jméno a heslo. Většina výrobců používá pro všechna zařízení stejné výchozí jméno a heslo, která někdo může použít pro přístup k směrovači nebo přístupovému bodu bez vašeho vědomí. Chcete-li tomuto riziku zabránit, změňte výchozí uživatelské jméno a heslo správce směrovače. Další informace o tom, jak změnit jméno a heslo, naleznete v dokumentaci dodané se zařízením.
Změňte výchozí identifikátor SSID
Směrovače a přístupové body používají název bezdrátové sítě známý jako identifikátor SSID (service set identifier). Většina výrobců používá stejný identifikátor SSID pro všechny své směrovače a přístupové body. Doporučujeme změnit výchozí identifikátor SSID, abyste zabránili překrývání s jinými bezdrátovými sítěmi, které mohou používat výchozí identifikátor SSID. To ulehčí identifikaci vaší bezdrátové sítě, pokud je jich v okolí více, protože identifikátor SSID se obvykle zobrazí v seznamu dostupných sítí. Další informace o tom, jak změnit výchozí identifikátor SSID, naleznete v dokumentaci dodané se zařízením.
Umístěte pečlivě směrovač nebo přístupový bod
Bezdrátové signály se přenáší do vzdálenosti 100 metrů, proto může být signál sítě vysílán i mimo vaši domácnost. Oblast dosahu bezdrátového signálu omezíte tak, že umístíte směrovač nebo přístupový bod blízko středu domácnosti a nikoli v blízkosti vnější zdi nebo okna.