Verkon suojauksen parantaminen
Seuraavassa on toimintaohjeita, jotka auttavat parantamaan tietokoneen ja verkon suojausta kodin tai pientoimiston verkossa.
Yleisiä verkon suojausta koskevia suosituksia
Seuraavassa on yleisiä suojausta koskevia ohjeita kaikkiin kodin ja pientoimiston verkkoihin.
Tietokoneen pitäminen ajantasaisena
Voit parantaa verkon tietokoneiden suojausta ottamalla käyttöön automaattiset päivitykset kaikissa tietokoneissa. Windows voi asentaa automaattisesti tärkeät ja suositellut päivitykset tai ainoastaan tärkeät päivitykset. Tärkeistä päivityksistä on merkittävää hyötyä. Niillä voidaan esimerkiksi parantaa suojausta ja luotettavuutta. Suositellut päivitykset korjaavat ongelmia, jotka eivät ole kiireellisiä. Niillä voidaan helpottaa tietokoneen käyttöä. Valinnaisia päivityksiä ei ladata tai asenneta automaattisesti.
Lisätietoja on ohjeaiheissa Tietoja Windowsin automaattisista päivityksistä ja Automaattisen päivityksen ottaminen käyttöön tai poistaminen käytöstä.
Virustorjuntaohjelman käyttäminen jokaisessa tietokoneessa
Palomuurit
auttavat pitämään madot ja luvattomat käyttäjät loitolla, mutta niitä ei ole suunniteltu suojaamaan viruksilta, joten on syytä asentaa virustorjuntaohjelma. Virukset voivat olla peräisin sähköpostiviestien liitetiedostoista, CD- tai DVD-levyillä olevista tiedostoista tai Internetistä ladatuista tiedostoista. Varmista, että virustorjuntaohjelma on ajantasainen ja että se on määritetty tarkistamaan tietokone säännöllisesti.
Internet-yhteyden jakaminen reitittimen avulla
Harkitse reitittimen (eli kotiverkon yhdyskäytävälaitteen) käyttämistä Internet-yhteyden jakamiseen. Näissä laitteissa on yleensä sisäänrakennettu palomuuri ja muita toimintoja, jotka auttavat suojaamaan verkkoa luvattomilta käyttäjiltä.
Älä kirjaudu aina järjestelmänvalvojana
Kun käytät ohjelmia, jotka tarvitsevat Internet-yhteyttä, kuten selainta tai sähköpostiohjelmaa, on suositeltavaa kirjautua sisään tavallisena käyttäjänä eikä järjestelmänvalvojana. Tämä johtuu siitä, että monet virukset ja madot eivät pysty tallentumaan tietokoneeseen ja käynnistymään, ellet ole kirjautunut järjestelmänvalvojana.
Miksi käyttää tavallista käyttäjätiliä järjestelmänvalvojan tilin asemesta?
Langattoman verkon suojausta koskevia suosituksia
Langattomassa verkossa on syytä noudattaa joitakin erityisiä varotoimia.
Verkon suojausavaimen käyttäminen
Jos sinulla on langaton verkko, sinun on syytä määrittää verkon suojausavain, joka ottaa salauksen käyttöön. Kun salaus on käytössä, kukaan ei voi muodostaa yhteyttä verkkoosi ilman suojausavainta. Kaikki verkon kautta lähetettävät tiedot salataan, jolloin vain sellaiset tietokoneet, joilla on salauksen purkamiseen tarvittava avain, voivat lukea tiedot. Tämä voi auttaa torjumaan yrityksiä käyttää verkkoa ja tiedostoja ilman lupaa. Yleisiä langattomien verkkojen salausmenetelmiä ovat WPA (Wi-Fi Protected Access) ja WPA2. Lisätietoja on ohjeaiheessa Langattoman verkon suojausavaimen määrittäminen.
Reitittimen tai tukiaseman oletusarvoisen järjestelmänvalvojan käyttäjänimen ja salasanan muuttaminen
Jos sinulla on reititin tai tukiasema, olet todennäköisesti määrittänyt laitteen asetukset oletusarvoisella käyttäjänimellä ja salasanalla. Useimmat valmistajat käyttävät kaikissa laitteissaan samaa oletusarvoista käyttäjänimeä ja salasanaa, ja joku voi niiden avulla käyttää reititintäsi tai tukiasemaasi tietämättäsi. Muuta reitittimesi oletusarvoinen järjestelmänvalvojan käyttäjänimi ja salasana välttääksesi tämän vaaran. Ohjeet käyttäjänimen ja salasanan vaihtamisesta ovat laitteen mukana tulleissa tiedoissa.
Oletusarvoisen SSID-tunnuksen vaihtaminen
Reitittimet ja tukiasemat käyttävät langattoman verkon nimenä niin sanottua SSID-tunnusta. Useimmat valmistajat käyttävät kaikissa reitittimissään ja tukiasemissaan samaa SSID-tunnusta. On suositeltavaa muuttaa oletusarvoinen SSID-tunnus, jottei verkko olisi päällekkäinen muiden mahdollisesti oletusarvoista SSID-tunnusta käyttävien langattomien verkkojen kanssa. Jos lähistöllä on useita langattomia verkkoja, tämä auttaa tunnistamaan oman verkkosi, sillä SSID-tunnus näkyy yleensä käytettävissä olevien verkkojen luettelossa. Ohjeet oletusarvoisen SSID-tunnuksen vaihtamisesta ovat laitteen mukana tulleissa tiedoissa.
Reitittimen tai tukiaseman huolellinen sijoittaminen
Langattomat signaalit voivat kantaa kymmenien tai jopa satojen metrien päähän, joten verkkosi signaali voi kantaa kotisi ulkopuolelle. Voit rajoittaa langattoman signaalisi kantoaluetta sijoittamalla reitittimen tai tukiaseman kotisi keskiosaan välttäen ulkoseinän tai ikkunan lähistöä.