Zwiększanie skuteczności zabezpieczeń sieci

Aby komputery w sieci były lepiej zabezpieczone, na każdym komputerze należy włączyć automatyczne aktualizowanie. W systemie Windows można włączyć automatyczne instalowanie ważnych i zalecanych aktualizacji lub tylko ważnych aktualizacji. Ważne aktualizacje zapewniają istotne korzyści, takie jak większe bezpieczeństwo i niezawodność. Zalecane aktualizacje mogą dotyczyć błędów innych niż krytyczne, zwiększają również komfort pracy z komputerem. Aktualizacje opcjonalne nie są pobierane ani instalowane automatycznie.

Aby uzyskać więcej informacji, zobacz Opis funkcji automatycznego aktualizowania systemu Windows oraz Włączanie i wyłączanie automatycznego aktualizowania.

Zapora może uniemożliwić uzyskanie dostępu do komputera przez hakerów lub złośliwe oprogramowanie (takie jak robaki) za pośrednictwem sieci lub Internetu. Zapora może też pomóc w uniemożliwieniu komputerowi wysyłania złośliwego oprogramowania do innych komputerów.

Włączanie i wyłączanie Zapory systemu Windows

Zapory pomagają powstrzymywać robaki i hakerów, jednak nie są przeznaczone do ochrony przed wirusami, dlatego należy zainstalować oprogramowanie antywirusowe i korzystać z niego. Wirusy mogą znajdować się w załącznikach wiadomości e‑mail, w plikach na dyskach CD lub DVD albo w plikach pobieranych z Internetu. Upewnij się, że oprogramowanie antywirusowe jest aktualne i ustawione na systematyczne skanowanie komputera.

Do udostępniania połączenia internetowego zaleca się użycia routera (nazywanego również urządzeniem bramy lokalnej). Urządzenia te mają zazwyczaj wbudowane zapory i inne funkcje pomagające zapewnić jak najlepszą ochronę sieci przed hakerami.

W czasie używania programów wymagających dostępu do Internetu, takich jak przeglądarka sieci Web lub program poczty e‑mail, zaleca się logowanie jako użytkownik standardowy, a nie jako administrator. Wynika to z możliwości przechowania i uruchomienia wielu wirusów i robaków na komputerze po zalogowaniu jako administrator.

Dlaczego należy korzystać ze standardowego konta użytkownika zamiast konta administratora?

W przypadku sieci bezprzewodowej należy skonfigurować klucz zabezpieczeń sieciowych, który powoduje włączenie szyfrowania. Po włączeniu szyfrowania nie można nawiązać połączenia z siecią bez klucza zabezpieczeń. Również wszelkie informacje przesyłane za pośrednictwem sieci są szyfrowane, dzięki czemu mogą je odczytać tylko komputery z kluczem służącym do odszyfrowywania. Pomaga to uniknąć prób uzyskania dostępu do sieci i plików bez uprawnień. Typowe metody szyfrowania sieci bezprzewodowej to WPA (Wi-Fi Protected Access) i WPA2. Aby uzyskać więcej informacji, zobacz Konfigurowanie klucza zabezpieczeń dla sieci bezprzewodowej.

W przypadku routera lub punktu dostępu do konfigurowania sprzętu prawdopodobnie użyto domyślnych nazwy i hasła. Sprzęt większości producentów ma takie same nazwę i hasło domyślne, które mogą zostać użyte do uzyskania dostępu do routera lub punktu dostępu bez wiedzy użytkownika. Aby tego uniknąć, zmień domyślne nazwę użytkownika i hasło administratora dla danego routera. Zapoznaj się z informacjami dostarczonymi z urządzeniem, aby dowiedzieć się, jak zmienić nazwę i hasło.

Routery i punkty dostępu korzystają z nazwy sieci bezprzewodowej nazywanej identyfikatorem zestawu usług (SSID). Większość producentów używa tego samego identyfikatora SSID dla wszystkich routerów i punktów dostępu. Zaleca się zmianę domyślnego identyfikatora SSID, co pozwoli uniknąć nakładania się sieci bezprzewodowych, w których używany jest jednakowy domyślny identyfikator SSID. Ułatwi to identyfikację własnej sieci bezprzewodowej w przypadku kilku takich sieci w pobliżu, ponieważ identyfikator SSID jest zazwyczaj wyświetlany na liście dostępnych sieci. Zapoznaj się z informacjami dostarczonymi z urządzeniem, aby dowiedzieć się, jak zmienić domyślny identyfikator SSID.

Sygnały sieci bezprzewodowej mogą być przesyłane na odległość kilkuset metrów, dlatego sygnał danej sieci może być emitowany poza dom. Można ograniczyć zasięgu sygnału sieci bezprzewodowej, umieszczając router lub punkt dostępu blisko środka domu zamiast w pobliżu ściany czy okna.