Komputila sekureco baziĝas sur tri principoj - fidinda stokado de personaj datumoj kaj gravaj dokumentoj, disciplino kiam navigas interreton kaj plej limigita aliro al komputilo el la ekstero. Iuj sistemaj agordoj malobservas la trian principon per permesado de PC-kontrolo de aliaj retaj uzantoj. Ĉi tiu artikolo ekscios kiel malhelpi fora aliro al via komputilo.
Malkonfidis aliron
Kiel menciite supre, ni nur ŝanĝos sistemajn agordojn, kiuj permesas al triaj uzantoj vidi la enhavon de diskoj, ŝanĝi agordojn kaj plenumi aliajn agojn en nia komputilo. Memoru, ke se vi uzas forajn labortablojn aŭ la maŝino estas parto de loka reto kun dividita aliro al aparatoj kaj programoj, tiam la sekvaj paŝoj eble interferos kun la funkciado de la tuta sistemo. La samo validas por situacioj en kiuj vi devas konekti al foraj komputiloj aŭ serviloj.
Malŝalti fora aliro estas farita en pluraj paŝoj aŭ paŝoj.
- Ĝenerala malpermeso de fora kontrolo.
- Pluŝa Asistanto.
- Malebligi rilatajn sistemajn servojn.
Paŝo 1: Ĝenerala Malpermeso
Kun ĉi tiu ago, ni malebligas la kapablon konekti al via labortablo per la enkonstruita Vindoza funkcio.
- Dekstre alklaku la ikonon "Ĉi tiu komputilo" (aŭ nur "Komputilo" en Vindozo 7) kaj iru al la sistemaj propraĵoj.
- Tuj poste, iru al la agordoj pri fora aliro.
- En la fenestro, kiu malfermiĝas, metu la ŝaltilon en la pozicion, kiu malpermesas konekton kaj alklaku Apliki.
La aliro estas malebligita, nun triaj uzantoj ne povos plenumi agojn en via komputilo, sed ili povos vidi eventojn per la asistanto.
Paŝo 2: Malŝalti Asistanton
Fora Asistanto permesas vin pasive rigardi la labortablon, aŭ pli ĝuste, ĉiujn agojn, kiujn vi plenumas - malfermi dosierojn kaj dosierujojn, lanĉi programojn kaj agordi opciojn. En la sama fenestro, kie ni malŝaltis dividi, malmarku la skatolon apud la ero, kiu permesas konekti la fora asistanto kaj alklaku Apliki.
Paŝo 3: Disaj Servoj
En la antaŭaj stadioj, ni malpermesis plenumi operaciojn kaj ĝenerale vidi nian labortablon, sed ne rapidu malstreĉiĝi. Atakantoj akirantaj aliron al komputilo povas bone ŝanĝi ĉi tiujn agordojn. Vi povas plue plibonigi sekurecon malebligante iujn sistemajn servojn.
- Aliro al la taŭga kromprogramo fariĝas alklakante RMB sur la ŝparvojo "Ĉi tiu komputilo" kaj irante al punkto "Administrado".
- Tuj poste, malfermu la branĉon indikitan en la ekrankopio, kaj alklaku "Servoj".
- Unue for Remotaj Servaj Skatoloj. Por fari tion, alklaku la nomon de RMB kaj iru al la bienoj.
- Se la servo funkcias, tiam ĉesu ĝin kaj ankaŭ elektu la tipon de ekfunkciigo Malkonektitatiam premu "Apliki".
- Nun la samaj paŝoj devas esti farataj por la sekvaj servoj (iuj servoj eble ne estas en via kromprogramo - tio signifas, ke la respondaj Vindoraj komponentoj simple ne estas instalitaj):
- Servo Telnet, kiu permesas vin regi vian komputilon per konzolaj komandoj. La nomo povas esti malsama, la ŝlosilvorto "Telnet".
- "Vindoza Remota Administra Servo (WS-Administrado)" - donas preskaŭ la samajn ŝancojn kiel la antaŭa.
- "NetBIOS" - Protokolo por detekti aparatojn en loka reto. Eble ekzistas ankaŭ diversaj nomoj, kiel okazas kun la unua servo.
- "Malproksima registro", kiu permesas ŝanĝi la registrajn agordojn por retaj uzantoj.
- Remota Helpa Servoke ni parolis antaŭe.
Ĉiuj paŝoj supre eblas nur sub la administranto-konto aŭ enmetante la taŭgan pasvorton. Tial por malebligi eksterajn ŝanĝojn al la sistemaj parametroj, necesas labori nur sub la "konto", kiu havas la kutimajn rajtojn (ne "administranto").
Pliaj detaloj:
Krei novan uzanton sur Windows 7, Windows 10
Administrado pri Kontaj Rajtoj en Vindozo 10
Konkludo
Nun vi scias malebligi fora komputila kontrolo tra la reto. La paŝoj en ĉi tiu artikolo helpos plibonigi sisteman sekurecon kaj eviti multajn el la problemoj asociitaj kun retaj atakoj kaj entrudiĝoj. Vere, vi ne devas ripozi sur viaj laŭroj, ĉar neniu nuligis virus-infektitajn dosierojn, kiuj alvenas al via komputilo per interreto. Estu vigla kaj problemoj preterpasos vin.
