Zusätzliche Sicherheit für Ihr Netzwerk
Wenn Sie ein Heimnetzwerk oder ein kleines Büronetzwerk einrichten, können Sie unter Beachtung der folgenden bewährten Methoden die Sicherheit Ihrer Computer und Ihres Netzwerks verbessern.
Allgemeine Sicherheitsempfehlungen für Netzwerke
Die nachstehenden Sicherheitsrichtlinien gelten für alle privaten und kleinen Büronetzwerke.
Aktualisieren der Computer
Verbessern Sie die Sicherheit der Computer im Netzwerk, indem Sie automatische Updates auf jedem Computer aktivieren. Windows kann wichtige und empfohlene Updates oder nur wichtige Updates automatisch installieren. Wichtige Updates bieten erhebliche Vorteile, wie beispielsweise die verbesserte Sicherheit und Zuverlässigkeit. Empfohlene Updates können unkritische Probleme angeben und helfen, die Benutzeroberfläche für die Datenverarbeitung zu erweitern. Optionale Updates werden nicht heruntergeladen oder automatisch installiert.
Weitere Informationen finden Sie unter Grundlegendes zu automatischen Windows-Updates und Aktivieren oder Deaktivieren von automatischen Updates.
Verwenden Sie eine Firewall
Eine Firewall kann verhindern, dass Hacker oder böswillige Software (z. B.Würmer) über ein Netzwerk oder das Internet Zugriff auf Ihren Computer erlangen. Eine Firewall kann außerdem verhindern, dass Ihr Computer böswillige Software an andere Computer sendet.
Ein- und Ausschalten der Windows-Firewall
Ausführen von Antivirensoftware auf jedem Computer
Firewalls schützen vor dem Eindringen von Würmern und Hackern, bieten aber keinen Schutz vor Viren. Installieren und verwenden Sie daher eine Antivirensoftware. Viren können in Anlagen von E‑Mail-Nachrichten, Dateien auf CDs oder DVDs oder in aus dem Internet heruntergeladenen Dateien enthalten sein. Stellen Sie sicher, dass die Antivirensoftware aktuell ist und den Computer regelmäßig überprüft.
Verwenden eines Routers für die gemeinsame Nutzung einer Internetverbindung
Verwenden Sie ggf. einen Router (auch lokales Gatewaygerät genannt) für die gemeinsame Nutzung einer Internetverbindung. Diese Geräte verfügen in der Regel über integrierte Firewalls und andere Features, die einen noch besseren Schutz Ihres Netzwerks vor Hackern bieten.
Keine Anmeldung als Administrator
Empfehlungen zur Sicherheit drahtloser Netzwerke
Bei einem drahtlosen Netzwerk sollten einige zusätzliche Sicherheitsvorkehrungen getroffen werden.
Verwenden eines Netzwerksicherheitsschlüssels
Bei einem drahtlosen Netzwerk sollten Sie einen Netzwerksicherheitsschlüssel einrichten, durch den die Verschlüsselung aktiviert wird. Bei aktivierter Verschlüsselung ist eine Verbindung mit Ihrem Netzwerk nur mit dem Sicherheitsschlüssel möglich. Außerdem werden alle Informationen bei der Übertragung im Netzwerk verschlüsselt, sodass sie nur von Computern gelesen werden können, die über den Schlüssel zum Entschlüsseln verfügen. Hierdurch lassen sich Versuche, ohne Ihre Berechtigung auf Ihr Netzwerk und Ihre Dateien zuzugreifen, abwehren. Gängige Verschlüsselungsmethoden für drahtlose Netzwerke sind WPA (Wi-Fi Protected Access) sowie WPA2. Weitere Informationen finden Sie unter Einrichten eines Sicherheitsschlüssels für ein Drahtlosnetzwerk.
Ändern des Standardadministratornamens und -kennworts auf dem Router oder Zugriffspunkt
Wenn Sie einen Router oder Zugriffspunkt verwenden, haben Sie beim Einrichten des Geräts vermutlich den Standardnamen und das Standardkennwort übernommen. Die meisten Hersteller verwenden denselben Standardnamen und dasselbe Standardkennwort für alle ihre Geräte. Diese Daten könnte eine unberechtigte Person nutzen, um ohne Ihr Wissen auf Ihren Router oder Zugriffspunkt zuzugreifen. Um dieses Risiko zu vermeiden, ändern Sie den standardmäßigen Administratorbenutzernamen und das Standardkennwort für Ihren Router. Anweisungen dazu, wie Sie den Namen und das Kennwort ändern können, finden Sie in der Dokumentation zu Ihrem Gerät.
Ändern der Standard-SSID
Router und Zugriffspunkte nutzen einen Drahtlosnetzwerknamen, der auch als SSID (Service Set Identifier) bezeichnet wird. Die meisten Hersteller verwenden für alle ihre Router und Zugriffspunkte dieselbe SSID. Es wird empfohlen, die Standard-SSID zu ändern, um eine Überschneidung Ihres drahtlosen Netzwerks mit anderen drahtlosen Netzwerken zu vermeiden, die die Standard-SSID verwenden. Da die SSID in der Regel in der Liste der verfügbaren Netzwerke angezeigt wird, können Sie Ihr Netzwerk leichter unter mehreren drahtlosen Netzwerken erkennen, die in der Umgebung verfügbar sind. Anweisungen dazu, wie Sie die Standard-SSID ändern können, finden Sie in der Dokumentation zu Ihrem Gerät.
Sorgfältiges Positionieren des Routers oder Zugriffspunkts
Drahtlose Signale können einige hundert Meter weit übertragen werden. Das Signal aus Ihrem Netzwerk kann also auch außerhalb Ihrer Wohnung oder Ihres Hauses empfangen werden. Sie können die Reichweite Ihres drahtlosen Signals einschränken, indem Sie den Router oder Zugriffspunkt zentral in Ihrer Wohnung bzw. Ihrem Haus aufstellen und nicht in der Nähe einer Außenwand oder eines Fensters.