Tornar a sua rede mais segura


Se estiver a configurar uma rede doméstica ou de pequena empresa, eis alguns procedimentos recomendados que pode seguir para melhorar a segurança do computador e da rede.

Recomendações gerais de segurança de rede

Em seguida, são apresentadas indicações gerais de segurança para todas as redes domésticas e de pequenas empresas.

Mantenha o computador actualizado

Para ajudar a manter os computadores da rede mais seguros, active as Actualizações Automáticas em todos os computadores. O Windows pode instalar automaticamente actualizações importantes e recomendadas ou apenas actualizações importantes. As actualizações importantes podem fornecer benefícios significativos, tais como segurança e fiabilidade melhoradas. As actualizações recomendadas podem abordar problemas não críticos e ajudar a melhorar a utilização do computador. As actualizações opcionais não são transferidas nem instaladas automaticamente.

Para mais informações, consulte Noções sobre a actualização automática do Windows e Ativar ou desativar as atualizações automáticas.

Utilizar uma firewall

Uma firewall pode ajudar a impedir que hackers ou software malicioso (tal como worms) tenham acesso ao computador através de uma rede ou da Internet. Uma firewall também pode ajudar a impedir que o computador envie software malicioso para outros computadores.

Para mais informações, consulte Activar ou desactivar Firewall do Windows.

Execute software antivírus em todos os computadores

As firewalls ajudam a proteger contra worms e hackers, mas não foram concebidas para proteger contra vírus, por este motivo deve ser instalado e utilizado software antivírus. Os vírus pode estar em anexos de mensagens de correio electrónico, em ficheiros de CDs ou DVDs ou em ficheiros transferidos da Internet. Certifique-se de que o software antivírus está actualizado e defina-o para rastrear regularmente o computador.

Existem muitos programas antivírus disponíveis. A Microsoft oferece o Security Essentials, um programa antivírus gratuito que pode transferir do Web site do Microsoft Security Essentials. Também pode visitar o Web site dos Fornecedores de software de segurança do Windows para localizar um programa antivírus de terceiros.

Utilize um router para partilhar uma ligação à Internet

Considere utilizar um router para partilhar uma ligação à Internet. Normalmente, este dispositivos têm firewalls incorporadas, tradução de endereços de rede (NAT) e outras funcionalidades que poderão ajudar a proteger melhor a rede contra hackers.

Não mantenha regularmente sessões iniciadas como administrador.

Quando estiver a utilizar programas que necessitem de acesso à Internet, tais como um browser ou um programa de correio electrónico, recomendamos que inicie sessão com uma conta de utilizador padrão em vez de uma conta de administrador. Isso deve-se ao facto de vários vírus e worms não poderem ser armazenados e executados no computador, a menos que tenha sido iniciada uma sessão de administrador.

Para mais informações, consulte Por que motivo devo utilizar uma conta de utilizador padrão em vez de uma conta de administrador?

Recomendações de segurança de rede sem fios

Se tiver uma rede sem fios, existem algumas precauções adicionais de segurança que deve tomar.

Utilize uma chave de segurança de rede

Se tiver uma rede sem fios, é necessário configurar uma chave de segurança de rede, o que activa a encriptação. Com a encriptação, não é possível ligar à rede sem a chave de segurança. Para além disso, quaisquer informações enviadas através da rede são encriptada, de modo a que apenas possam ser lidas pelos computador que tenham a chave para as desencriptarem. Isto pode ajudar a evitar as tentativas de acesso à rede e aos ficheiros sem as devidas permissões. O Wi‑Fi Protected Access (WPA ou WPA2) é o método de encriptação de redes sem fios recomendado.

Nota

  • É recomendada a utilização do WPA2, se possível. Não recomendamos a utilização do WEP para segurança da rede. O WPA e o WPA2 são mais seguros. Se tentar utilizar o WPA ou o WPA2 e estes não funcionarem, recomendamos que actualize a sua placa de rede para uma que funcione com o WPA ou WPA2.

Altere o nome e palavra-passe predefinidos do administrador no router ou ponto de acesso

Se tiver um router ou ponto de acesso, é provável que tenha utilizado um nome e palavra-passe predefinidos para configurar o equipamento. A maioria dos fabricantes utiliza o mesmo nome e palavra-passe predefinidos para todos os equipamentos e estes poderão ser utilizados para aceder ao router ou ponto de acesso sem fios sem o seu conhecimento. Para evitar esse risco, mude o nome de utilizador e palavra-passe predefinidos do administrador do router. Verifique as informações incluídas no dispositivo para obter instruções sobre como alterar o nome e a palavra-passe.

Altere o SSID predefinido

Os routers e os pontos de acesso utilizam uma rede sem fios designada por SSID (Service Set Identifier). A maioria dos fabricantes utiliza o mesmo SSID para todos os seus routers e pontos de acesso. Recomendamos que altere o SSID predefinido de forma a evitar que a sua rede sem fios seja sobreposta por outras redes sem fios que possam utilizar o SSID predefinido. A identificação da sua rede sem fios será mais simples, se existir mais do que uma na proximidade, uma vez que o SSID é, normalmente, apresentado na lista de redes disponíveis. Verifique as informações incluídas no dispositivo para obter instruções sobre como alterar o SSID predefinido.

Coloque o router ou ponto de acesso com cuidado

Os sinais sem fios podem transmitir até umas centenas de metros, pelo que o sinal da rede pode estar a ser difundido para além da sua casa. Pode ajudar a limitar a área de alcance do sinal sem fios, colocando o router ou o ponto de acesso o mais perto possível do centro da sua casa, em vez de próximo de uma parede ou janela.



Precisa de mais ajuda?