Ja iestatāt mājas vai neliela uzņēmuma tīklu, piedāvājam dažas labākās metodes, lai paaugstinātu datora un tīkla drošību.

Vispārīgie tīkla drošības ieteikumi

Vispārīgie drošības norādījumi visiem mājas un nelielu uzņēmumu tīkliem.

Pastāvīgi atjauniniet datoru

Lai palielinātu datora drošību tīklā, ieslēdziet automātisko atjaunināšanu katram datoram. Sistēma Windows var automātiski instalēt svarīgus un ieteicamus atjauninājumus vai tikai svarīgus atjauninājumus. Svarīgi atjauninājumi nodrošina ievērojamas priekšrocības, piemēram, uzlabotu drošību un uzticamību. Ieteicamie atjauninājumi attiecas uz nekritiskām problēmām un uzlabo datora izmantošanas iespējas. Neobligātie atjauninājumi netiek lejupielādēti un instalēti automātiski.

Papildinformāciju skatiet sadaļā Sistēmas Windows automātiskā atjaunināšana un Automātiskās atjaunināšanas ieslēgšana vai izslēgšana.

Ugunsmūra lietošana

Ugunsmūris var palīdzēt novērst urķu vai ļaunprātīgu programmatūru (piemēram, tārpu) piekļuvi datoram, izmantojot tīklu vai internetu. Ugunsmūris var arī liegt datoram sūtīt ļaunprātīgu programmatūru citiem datoriem.

Papildinformāciju skatiet sadaļā Windows ugunsmūra ieslēgšana un izslēgšana.

Palaidiet pretvīrusu programmatūru katram datoram

Ugunsmūri palīdz aizsargāt datoru pret tārpiem un urķiem, bet tie nav paredzēti, lai datoru aizsargātu pret vīrusiem, tāpēc jāinstalē un jālieto pretvīrusu programmatūra. Vīrusi datorā var nokļūt caur e-pasta ziņojumu pielikumiem, kā arī caur failiem, kas lejupielādēti no interneta vai atrodas CD vai DVD. Pārliecinieties, vai pretvīrusu programmatūra ir atjaunināta un iestatīta regulārai datora skenēšanai.

Pieejamas daudzas pretvīrusu programmas. Microsoft piedāvā Security Essentials - bezmaksas pretvīrusu programmu, kuru varat lejupielādēt no vietnes Microsoft Security Essentials. Varat arī atvērt vietni Windows drošības programmatūras nodrošinātāji, lai atrastu trešās puses pretvīrusu programmu.

Lietojiet maršrutētāju, lai koplietotu interneta savienojumu

Apsveriet iespēju lietot maršrutētāju, lai koplietotu interneta savienojumu. Parasti šīm ierīcēm ir iebūvēti ugunsmūri, tīkla adrešu translēšana (Network Address Translation - NAT) un citi līdzekļi, kas var palīdzēt aizsargāt tīklu pret urķiem.

Neatrodieties tīklā pārāk ilgi, ja esat pieteicies kā administrators

Ja lietojat programmas, kurām nepieciešama piekļuve internetam, piemēram, tīmekļa pārlūkprogrammu vai e-pasta programmu, ieteicams pieteikties standarta lietotāja kontā, nevis administratora kontā. Ja esat pieteicies kā administrators, datora aizsardzība pret vīrusiem un tārpiem ir daudz vājāka.

Papildinformāciju skatiet sadaļā Kāpēc administratora konta vietā izmantot standarta lietotāja kontu?

Bezvadu tīkla drošības ieteikumi

Ja lietojat bezvadu tīklu, jāievēro papildu drošības apsvērumi.

Lietojiet tīkla drošības atslēgu

Ja jums ir bezvadu tīkls, iestatiet tīkla drošības atslēgu, kas ieslēdz šifrēšanu. Ja ieslēgta šifrēšana, jūsu tīklam nevar piekļūt bez drošības atslēgas. Jebkura informācija, kas tiek sūtīta tīklā, ir šifrēta. Tāpēc to var izlasīt tikai tie datori, kuriem ir atslēga informācijas atšifrēšanai. Tas var palīdzēt novērst mēģinājumus piekļūt jūsu tīklam un failiem bez atļaujas. Wi-Fi aizsargātā piekļuve (WPA vai WPA2) ir ieteicamā bezvadu tīkla šifrēšanas metode.

Piezīme

  • Ja iespējams, ieteicams izmantot WPA2. Tīkla drošības nodrošināšanai nav ieteicams izmantot WEP. WPA vai WPA2 ir daudz drošāka. Ja mēģināt lietot WPA vai WPA2 un tā nedarbojas, ieteicams jaunināt tīkla adapteri uz kādu no versijām, kas ir saderīga ar WPA vai WPA2.

Nomainiet noklusēto administratora vārdu un paroli maršrutētājā vai piekļuves punktā

Ja jums ir maršrutētājs vai piekļuves punkts, iespējams, ka aprīkojuma iestatīšanai esat lietojis noklusējuma nosaukumu un paroli. Lielākā daļa ražotāju savam aprīkojumam lieto vienu un to pašu noklusējuma nosaukumu un paroli. Šo situāciju kāds var izmantot, lai, jums nezinot, piekļūtu jūsu maršrutētājam vai piekļuves punktam. Lai novērstu šo risku, mainiet noklusēto administratora lietotājvārdu un maršrutētāja paroli. Lai uzzinātu, kā mainīt vārdu un paroli, skatiet ierīcei pievienoto informāciju.

Mainiet noklusējuma SSID

Maršrutētāji un piekļuves punkti lieto bezvadu tīkla nosaukumu - pakalpojumu kopas identifikatoru (Service Set Identifier - SSID). Lielākā daļa ražotāju lieto vienu SSID visiem viņu ražotajiem maršrutētājiem un piekļuves punktiem. Lai pasargātu bezvadu tīklu no pārklāšanās ar citiem bezvadu tīkliem, kas, iespējams, lieto noklusēto SSID, iesakām mainīt noklusējuma SSID. Tādējādi ir vieglāk noteikt, kurš ir jūsu bezvadu tīkls, ja netālu atrodas vairāki datori, jo SSID parasti tiek uzrādīts pieejamo tīklu sarakstā. Lai uzzinātu, kā mainīt noklusējuma SSID, skatiet ierīcei pievienoto informāciju.

Uzmanīgi novietojiet maršrutētāju un piekļuves punktu

Bezvadu signāli var tikt pārraidīti vairāku simtu pēdu attālumā, tādējādi signāls no jūsu tīkla var tikt pārraidīts ārpus mājas. Varat samazināt šo signāla pārraides apgabalu, novietojot maršrutētāju vai piekļuves punktu tuvāk mājas centram, nevis ārējās sienas vai loga tuvumā.