Hier volgt een aantal aanbevolen procedures aan de hand waarvan u de beveiliging van uw computer en netwerk kunt verbeteren als u een thuisnetwerk of klein bedrijfsnetwerk wilt opzetten.

Algemene aanbevelingen voor de beveiliging van netwerken

De volgende algemene beveiligingsrichtlijnen zijn van toepassing op alle thuisnetwerken en kleine kantoornetwerken.

Uw computer up-to-date houden

Schakel automatische updates op elke computer in om de computers in het netwerk beter te beveiligen. Belangrijke en aanbevolen updates of alleen belangrijke updates kunnen automatisch worden geïnstalleerd door Windows. Belangrijke updates bieden aanzienlijke voordelen, zoals verbeterde beveiliging en betrouwbaarheid. Aanbevolen updates kunnen oplossingen voor niet-essentiële problemen bevatten en uw computerervaring verbeteren. Optionele updates worden niet automatisch gedownload of geïnstalleerd.

Raadpleeg voor meer informatie Wat zijn automatische updates van Windows? en Automatische updates in- of uitschakelen.

Een firewall gebruiken

U kunt een firewall gebruiken als u wilt voorkomen dat hackers of schadelijke software (zoals wormen) via een netwerk of internet toegang tot uw computer krijgen. Het gebruik van een firewall kan er daarnaast toe bijdragen dat het verzenden van schadelijke software vanaf uw computer naar andere computers wordt geblokkeerd.

Voor meer informatie raadpleegt u Windows Firewall in- of uitschakelen.

Antivirussoftware uitvoeren op elke computer

Firewalls helpen wormen en computerkrakers weren, maar bieden geen bescherming tegen virussen, zodat u ook antivirussoftware moet installeren en gebruiken. Virussen kunnen afkomstig zijn uit bijlagen bij e‑mailberichten, bestanden op cd-rom of dvd, of bestanden die van internet worden gedownload. Zorg ervoor dat de antivirussoftware up-to-date is en zo is ingesteld dat uw computer regelmatig wordt gescand.

Er zijn veel antivirusprogramma's beschikbaar. Microsoft biedt Security Essentials, een gratis antivirusprogramma dat u kunt downloaden via de Microsoft Security Essentials-website. U kunt ook naar de website met Windows-leveranciers van beveiligingssoftware gaan om een antivirusprogramma van derden te zoeken.

Een router gebruiken om een internetverbinding te delen

Overweeg het gebruik van een router om een internetverbinding te delen. Dergelijke apparaten zijn gewoonlijk uitgerust met ingebouwde firewalls, NAT (Network Address Translation) en andere voorzieningen die uw netwerk beter helpen beschermen tegen ongewenst bezoek.

Niet langer als beheerder aangemeld blijven dan noodzakelijk

Wanneer u programma's gebruikt waarvoor internettoegang vereist is, zoals een webbrowser of een e‑mailprogramma, is het raadzaam u aan te melden als standaardgebruikersaccount en niet als administatoraccount. Vele virussen en wormen kunnen namelijk alleen op de computer worden opgeslagen en uitgevoerd wanneer u als beheerder bent aangemeld.

Voor meer informatie raadpleegt u Waarom zou ik een standaardgebruikersaccount in plaats van een administratoraccount gebruiken?

Aanbevelingen voor de beveiliging van draadloze netwerken

Als u een draadloos netwerk hebt, kunt u aantal aanvullende maatregelen treffen om de beveiliging te verbeteren.

Een netwerkbeveiligingssleutel gebruiken

Als u een draadloos netwerk hebt, moet u een netwerkbeveiligingssleutel instellen om de verzonden informatie te versleutelen. Wanneer u versleuteling gebruikt, kunnen alleen mensen die over de beveiligingssleutel beschikken verbinding met uw netwerk maken. Daarnaast wordt alle informatie die via uw netwerk wordt verzonden versleuteld, zodat deze alleen kan worden gelezen op computers met de vereiste ontsleutelingssleutel. Op die manier kunt u voorkomen dat onbevoegden zich toegang verschaffen tot uw netwerk en bestanden. WPA of WPA2 (Wi-Fi Protected Access) is de aanbevolen versleutelingsmethode voor draadloze netwerken.

Opmerking

  • We raden het gebruik van WPA2 aan als dat mogelijk is. Het gebruik van WEP wordt niet aanbevolen voor netwerkbeveiliging. WPA of WPA2 is veiliger. Als het u niet lukt WPA of WPA2 te gebruiken, is het aan te bevelen een nieuwe netwerkadapter te kopen die wel werkt met WPA of WPA2.

De instellingen voor beheerdersnaam en -wachtwoord wijzigen op de router of het toegangspunt

Als u een router of toegangspunt gebruikt, hebt u waarschijnlijk een standaardnaam en -wachtwoord gebruikt om het apparaat te configureren. De meeste fabrikanten gebruiken dezelfde standaardinstellingen voor gebruikersnaam en wachtwoord voor al hun apparatuur, waardoor het mogelijk is dat iemand buiten uw weten om toegang tot uw router of toegangspunt verkrijgt. U kunt dat risico vermijden door deze standaardgegevens voor de router te wijzigen. Raadpleeg de informatie die is geleverd bij het apparaat voor instructies bij het wijzigen van naam en wachtwoord.

De standaard-SSID wijzigen

Routers en toegangspunten maken gebruik van een draadloze netwerknaam, de zogenaamde SSID (serviceset-id). De meeste fabrikanten hanteren dezelfde SSID voor al hun routers en toegangspunten. Het is raadzaam de standaard-SSID te wijzigen zodat uw draadloze netwerk en andere netwerken met dezelfde standaard-SSID elkaar niet overlappen. U kunt op die manier makkelijker bepalen welk draadloos netwerk het uwe is wanneer er meerdere beschikbaar zijn. De SSID wordt normaal gesproken namelijk weergegeven in de lijst van beschikbare netwerken. Raadpleeg de informatie die is geleverd bij het apparaat voor instructies bij het wijzigen van de standaard-SSID.

Uw router of toegangspunt zorgvuldig plaatsen

Draadloze signalen hebben een bereik van enkele tientallen meters, dus het is best mogelijk dat het signaal van uw netwerk ook buiten de grenzen van uw woning te ontvangen is. U kunt het bereik van het draadloze signaal beperken door de router of het toegangspunt meer in het midden van uw woning te plaatsen in plaats van tegen een buitenwand of venster.



Meer hulp nodig?