Ako postavljate mrežu za korištenje kod kuće ili u malom uredu, evo odličnih savjeta koje možete slijediti da biste poboljšali sigurnost svog računala i mreže.

Općenite preporuke o sigurnosti mreže

Slijede općenite upute o sigurnosti za sve kućne mreže i mreže za male urede.

Redovito ažurirajte računalo

Da biste pridonijeli boljoj zaštiti računala na mreži, na svakom računalu uključite automatsko ažuriranje. Windows može automatski instalirati važna i preporučena ažuriranja ili samo važna ažuriranja. Važna ažuriranja od velike su koristi za poboljšanje sigurnosti i pouzdanosti. Preporučena ažuriranja rješavaju manje važne probleme i poboljšavaju rad s računalom. Neobavezna se ažuriranja ne preuzimaju niti instaliraju automatski.

Dodatne informacije potražite u odjeljcima Automatsko ažuriranje sustava Windows i Uključivanje i isključivanje automatskog ažuriranja.

Koristite vatrozid

Vatrozid može poboljšati zaštitu računala od hakera ili zlonamjernih programa (kao što su crvi) koji računalu pokušavaju pristupiti putem mreže ili interneta. Vatrozid također može spriječiti računalo da drugim računalima pošalje zlonamjerne programe.

Dodatne informacije potražite u odjeljku Uključivanje i isključivanje programa Vatrozid za Windows.

Pokrenite protuvirusni program na svakom računalu

Vatrozidi sprječavaju pristup crvima i hakerima, ali namijenjeni zaštiti protiv virusa pa biste trebali instalirati i koristiti antivirusni program. Viruse možete primiti putem privitaka u porukama e‑pošte, datoteka na CD-ovima ili DVD-ovima ili datoteka preuzetih s Interneta. Provjerite je li protuvirusni program ažuriran te ga postavite da redovito pregledava računalo.

Na raspolaganju vam je mnogo antivirusnih programa. Microsoft nudi Security Essentials, besplatan antivirusni program koji možete preuzeti na web-mjestu Microsoft Security Essentials. Možete posjetiti i web-mjesta proizvođača sigurnosnog softvera sustava Windows da biste potražili antivirusni program treće strane.

Koristite usmjerivač za zajedničko korištenje internetske veze

Razmislite o korištenju usmjerivača za zajedničko korištenje internetske veze. Ti uređaji obično imaju ugrađene vatrozide, prevođenje mrežnih adresa (NAT) i ostale značajke koje dodatno štite mrežu od hakera.

Ne koristite računalo prijavljeni kao administrator

Prilikom korištenja programa koji zahtijevaju pristup internetu poput web-preglednika ili programa e-pošte, preporučujemo da se ne prijavljujete na administratorski račun, već na standardni korisnički račun. Razlog je tome što se brojni virusi i crvi ne mogu pohraniti na računalo ako niste prijavljeni kao administrator.

Dodatne informacije potražite u odjeljku Zašto koristiti standardni korisnički račun umjesto administratorskog računa?

Preporuke o sigurnosti bežične mreže

Ako imate bežičnu mrežu, morate poduzeti nekoliko dodatnih sigurnosnih mjera opreza.

Koristite mrežni sigurnosni ključ

Ako imate bežičnu mrežu, trebali biste postaviti mrežni sigurnosni ključ koji uključuje šifriranje. Kada je uključeno šifriranje, korisnici bez sigurnosnog ključa se ne mogu povezati s vašim računalom. Povrh toga, svi podaci poslani putem vaše mreže šifrirani su tako da ih samo računala s ključem za dešifriranje mogu pročitati. Tako dodatno onemogućujete pokušaje neovlaštenog pristupa vašoj mreži i datotekama. Wi‑Fi Protected Access (WPA ili WPA2) preporučena je metoda šifriranja bežične mreže.

Napomena

  • Preporučujemo da, ako je moguće, koristite WPA2. Ne preporučujemo korištenje WEP-a kao mrežnu zaštitu. WPA ili WPA2 su sigurnije zaštite. Ako isprobate WPA ili WPA2 i ne rade, preporučujemo da nadogradite svoj mrežni prilagodnik da može funkcionirati s WPA-om ili WPA2.

Promijenite zadano ime i lozinku administratora na usmjerivaču ili pristupnoj točki.

Ako koristite usmjerivač ili pristupnu točku, vjerojatno ste koristili zadano ime i lozinku za postavljanje opreme. Većina proizvođača za svu svoju opremu koristi isti zadani naziv i lozinku, koje bi netko mogao iskoristiti za pristup vašem usmjerivaču ili pristupnoj točki bez vašeg znanja. Da biste to izbjegli, promijenite zadano administratorsko korisničko ime i lozinku za usmjerivač. Upute za promjenu imena i lozinke potražite u informacijama dobivenima s uređajem.

Promijenite zadani naziv mreže (Service set identifier, SSID)

Usmjerivači i pristupne točke koriste naziv bežične mreže, takozvani naziv mreže (SSID). Većina proizvođača koristi isti SSID za sve svoje usmjerivače i pristupne točke. Preporučujemo da promijenite zadani SSID da biste onemogućili preklapanje vaše bežične mreže s drugim bežičnim mrežama koje koriste zadani SSID. Uz pomoć njega ćete lakše prepoznati svoju bežičnu mrežu ako ih u blizini ima više jer se SSID najčešće prikazuje na popisu dostupnih mreža. Upute za promjenu SSID-a potražite u informacijama dobivenima s uređajem.

Pažljivo postavite usmjerivač ili pristupnu točku

Bežični se signal može prenositi nekoliko stotina metara pa se signal s vaše mreže može emitirati i izvan vašeg doma. Postavljanjem usmjerivača ili pristupne točke bliže središtu kuće nego vanjskom zidu ili prozoru možete ograničiti područje koje pokriva signal bežične mreže.