Seuraavassa on toimintaohjeita, jotka auttavat parantamaan tietokoneen ja verkon suojausta kodin tai pientoimiston verkossa.

Yleisiä verkon suojausta koskevia suosituksia

Seuraavassa on yleisiä suojausta koskevia ohjeita kaikkiin kodin ja pientoimiston verkkoihin.

Tietokoneen pitäminen ajantasaisena

Voit parantaa verkon tietokoneiden suojausta ottamalla käyttöön automaattiset päivitykset kaikissa tietokoneissa. Windows voi asentaa automaattisesti tärkeät ja suositellut päivitykset tai ainoastaan tärkeät päivitykset. Tärkeistä päivityksistä on merkittävää hyötyä. Niillä voidaan esimerkiksi parantaa suojausta ja luotettavuutta. Suositellut päivitykset korjaavat ongelmia, jotka eivät ole kiireellisiä. Niillä voidaan helpottaa tietokoneen käyttöä. Valinnaisia päivityksiä ei ladata tai asenneta automaattisesti.

Lisätietoja on ohjeaiheissa Tietoja Windowsin automaattisista päivityksistä ja Automaattisen päivityksen ottaminen käyttöön tai poistaminen käytöstä.

Palomuurin käyttäminen

Palomuuri estää luvattomia käyttäjiä tai haittaohjelmia (esimerkiksi matoja) käyttämästä tietokonetta verkon tai Internetin kautta. Palomuuri auttaa myös estämään tietokonetta lähettämästä haittaohjelmia muihin tietokoneisiin.

Windowsin palomuurin ottaminen käyttöön ja poistaminen käytöstä

Virustorjuntaohjelman käyttäminen jokaisessa tietokoneessa

Palomuurit auttavat pitämään madot ja luvattomat käyttäjät loitolla, mutta niitä ei ole suunniteltu suojaamaan viruksilta, joten on syytä asentaa virustorjuntaohjelma. Virukset voivat olla peräisin sähköpostiviestien liitetiedostoista, CD- tai DVD-levyillä olevista tiedostoista tai Internetistä ladatuista tiedostoista. Varmista, että virustorjuntaohjelma on ajantasainen ja että se on määritetty tarkistamaan tietokone säännöllisesti.

Internet-yhteyden jakaminen reitittimen avulla

Harkitse reitittimen (eli kotiverkon yhdyskäytävälaitteen) käyttämistä Internet-yhteyden jakamiseen. Näissä laitteissa on yleensä sisäänrakennettu palomuuri ja muita toimintoja, jotka auttavat suojaamaan verkkoa luvattomilta käyttäjiltä.

Älä kirjaudu aina järjestelmänvalvojana

Kun käytät ohjelmia, jotka tarvitsevat Internet-yhteyttä, kuten selainta tai sähköpostiohjelmaa, on suositeltavaa kirjautua sisään tavallisena käyttäjänä eikä järjestelmänvalvojana. Tämä johtuu siitä, että monet virukset ja madot eivät pysty tallentumaan tietokoneeseen ja käynnistymään, ellet ole kirjautunut järjestelmänvalvojana.

Miksi käyttää tavallista käyttäjätiliä järjestelmänvalvojan tilin asemesta?

Langattoman verkon suojausta koskevia suosituksia

Langattomassa verkossa on syytä noudattaa joitakin erityisiä varotoimia.

Verkon suojausavaimen käyttäminen

Jos sinulla on langaton verkko, sinun on syytä määrittää verkon suojausavain, joka ottaa salauksen käyttöön. Kun salaus on käytössä, kukaan ei voi muodostaa yhteyttä verkkoosi ilman suojausavainta. Kaikki verkon kautta lähetettävät tiedot salataan, jolloin vain sellaiset tietokoneet, joilla on salauksen purkamiseen tarvittava avain, voivat lukea tiedot. Tämä voi auttaa torjumaan yrityksiä käyttää verkkoa ja tiedostoja ilman lupaa. Yleisiä langattomien verkkojen salausmenetelmiä ovat WPA (Wi-Fi Protected Access) ja WPA2. Lisätietoja on ohjeaiheessa Langattoman verkon suojausavaimen määrittäminen.

Reitittimen tai tukiaseman oletusarvoisen järjestelmänvalvojan käyttäjänimen ja salasanan muuttaminen

Jos sinulla on reititin tai tukiasema, olet todennäköisesti määrittänyt laitteen asetukset oletusarvoisella käyttäjänimellä ja salasanalla. Useimmat valmistajat käyttävät kaikissa laitteissaan samaa oletusarvoista käyttäjänimeä ja salasanaa, ja joku voi niiden avulla käyttää reititintäsi tai tukiasemaasi tietämättäsi. Muuta reitittimesi oletusarvoinen järjestelmänvalvojan käyttäjänimi ja salasana välttääksesi tämän vaaran. Ohjeet käyttäjänimen ja salasanan vaihtamisesta ovat laitteen mukana tulleissa tiedoissa.

Oletusarvoisen SSID-tunnuksen vaihtaminen

Reitittimet ja tukiasemat käyttävät langattoman verkon nimenä niin sanottua SSID-tunnusta. Useimmat valmistajat käyttävät kaikissa reitittimissään ja tukiasemissaan samaa SSID-tunnusta. On suositeltavaa muuttaa oletusarvoinen SSID-tunnus, jottei verkko olisi päällekkäinen muiden mahdollisesti oletusarvoista SSID-tunnusta käyttävien langattomien verkkojen kanssa. Jos lähistöllä on useita langattomia verkkoja, tämä auttaa tunnistamaan oman verkkosi, sillä SSID-tunnus näkyy yleensä käytettävissä olevien verkkojen luettelossa. Ohjeet oletusarvoisen SSID-tunnuksen vaihtamisesta ovat laitteen mukana tulleissa tiedoissa.

Reitittimen tai tukiaseman huolellinen sijoittaminen

Langattomat signaalit voivat kantaa kymmenien tai jopa satojen metrien päähän, joten verkkosi signaali voi kantaa kotisi ulkopuolelle. Voit rajoittaa langattoman signaalisi kantoaluetta sijoittamalla reitittimen tai tukiaseman kotisi keskiosaan välttäen ulkoseinän tai ikkunan lähistöä.