Protegir un ordinador en una xarxa local és una tasca complexa que requereix una sèrie d’operacions dirigides tant a limitar l’accés a Internet com a garantir la seguretat d’aquest accés.
Instruccions
Pas 1
Assegureu-vos que tots els equips de la xarxa tinguin les darreres actualitzacions i aplicacions antivirus amb les bases de dades disponibles instal·lades.
Pas 2
Comproveu o canvieu el sistema de fitxers dels ordinadors (NTFS és molt més fiable) i desactiveu els serveis que no s’utilitzin. Aquesta acció us permetrà tancar ports innecessaris.
Pas 3
Truqueu al menú principal del sistema operatiu Microsoft Windows fent clic al botó "Inici" i aneu a l'element "Tauler de control" per realitzar l'operació de canvi de la configuració d'accés als comptes d'usuari.
Pas 4
Amplieu l'enllaç "Administració" i seleccioneu "Gestió d'ordinadors".
Pas 5
Aneu a la pestanya "Usuaris" del quadre de diàleg que s'obre i bloquegeu l'usuari "Convidat".
Pas 6
Elimineu el compte Support_xxxxxxxx, destinat a l'assistència tècnica i que suposa una amenaça potencial per a la seguretat d'un equip a la xarxa local.
Pas 7
Torneu al menú d'inici principal i aneu a Executar per canviar la configuració de seguretat mitjançant l'eina Editor de polítiques de grup.
Pas 8
Introduïu el valor gpedit.msc al camp "Obre" i confirmeu l'execució de l'ordre de llançament de l'editor fent clic a D'acord.
Pas 9
Amplieu el node Política de seguretat local i aneu a Opcions de seguretat.
Pas 10
Seleccioneu Polítiques locals i amplieu el node Assignació de drets d'usuari.
Pas 11
Canvieu els valors dels paràmetres següents segons calgui: - Accediu a aquest ordinador des de la xarxa; - Denegueu l’accés a aquest equip des de la xarxa; - Denegar l’inici de sessió mitjançant serveis de terminal; Inicieu sessió localment.
Pas 12
Torneu al quadre de diàleg "Executa" i introduïu el valor regedit al camp "Obre" per realitzar l'operació de denegació de l'accés a les unitats locals després de reiniciar l'ordinador.
Pas 13
Confirmeu l'execució de l'ordre per iniciar l'eina Editor del registre fent clic a D'acord i obriu la branca de registre HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.
Pas 14
Canvieu el paràmetre AutoShareServer segons calgui o utilitzeu la utilitat Poledit.exe integrada.
Pas 15
Utilitzeu sempre la protecció per contrasenya per accedir a la xarxa i inicieu sessió a Internet amb un compte limitat (si és possible).
