как защитить мой компьютер от нежелательного гостя
Изменить пароль своей учетной записи, отключить учетные записи что не используются, а также удаленный доступ, убрать из автозапуска программы и службы не относящиеся к Майкрософт.
Измените пароль для своей учетной записи.
Войдите в меню Пуск — Панель управления — Учетные записи пользователей и семейная безопасность — Учетные записи пользователей — Создание пароля своей учетной записи или Изменение своего пароля.
Отключите не используемые учетные записи пользователей.
Войдите в меню Пуск — Все программы — Стандартные — Командная строка, выполните команду:
Отобразятся имена пользователей, что присутствуют в системе, далее для каждой учетной записи вводите команду, кроме своей:
net user Имя_уч.записи /active:no
Имя_уч.записи — это имена пользовательских учетных записей, что отобразились после выполненной команды net user.
Отключите удаленный доступ к ПК.
Войдите в меню Пуск, нажмите правой кнопкой мыши Компьютер, выберите Свойства, в левой части окна нажмите Настройка удаленного доступа, снимите флажок Разрешить подключения удаленного помощника к этому компьютеру, переведите отметку Не разрешать подключения к этому компьютеру.
Отключите автозапуск программ и служб не относящиеся к Майкрософт.
Для того, чтобы выполнить «чистую загрузку» Windows, выполните следующие действия:
Войдите в меню Пуск, в поле Найти программы и файлы введите:
msconfig
В верхней части отобразится программа msconfig, нажмите на ней правой кнопкой мыши и выберите Запуск от имени администратора, разрешите программе внести изменения на компьютере, откроется окно Конфигурация системы.
Переведите отметку Выборочный запуск, снимите флажок Загружать элементы автозагрузки, перейдите на вкладку Службы, отметьте флажком Не отображать службы Майкрософт, нажмите кнопку Отключить все, нажмите кнопку Применить, OK, перезагрузите компьютер.
К пк разрешен доступ анонимного пользователя как отключить в windows 7
да вроде по русски написано — то и значит ;)можно перефразировать : «Доступ к компьютеру для не зарегистрированных пользователей возможен «
Используется анонимный доступ когда есть сеть из компьютеров. Когда компьютеров только несколько, то надёжней будет их всех прописать(друг у друга) и запретить анонимный доступ, когда их сотни- это становиться проблематично 😉
Когда компьютер один- смело закрыть 😉
чтобы отключить эту опцию нужно выполнить скрипт в AVZ:
begin
RegKeyIntParamWrite(‘HKEY_LOCAL_MACHINE’, ‘SYSTEM\CurrentControlSet\Control\LSA’,’RestrictAn onymous’, 2);
RebootWindows(true);
end.
Подскажите, а как это сделать: «надёжней будет их всех прописать(друг у друга)». У меня домашняя сеть из 3-х машин с WinXP. Никак не разберусь с настройками доступов и прав (в NT все было проще).
И ещё: какое значение должно быть в оригинале у ключа ‘RestrictAnonymous’? А то я УЖЕ отключил анонимный доступ, поторопился. Теперь хочу вернуть все на место.
И ещё: какое значение должно быть в оригинале у ключа ‘RestrictAnonymous’?
Здесь (http://technet2.microsoft.com/WindowsServer/en/library/bfba3c82-b2c2-49e2-a5eb-92a3cd620afc1033.mspx?mfr=true)смотрите, например:
Примерный перевод:
0 — Анонимные пользователи не запрещены.
1 — анонимные пользователи не могут видеть списки доменных пользователей и сетевые ресурсы домена. Так же, эти пользователи не могут использовать Windows explorer, оснастку «Локальные пользователи и группы» и другие программы, которые отображают сетевые ресурсы и имена пользователей.
2 — анонимные пользователи не имеют доступа без явного разрешения.
Насколько я понимаю, значение параметра 1 используется для ограничения доступа в смешанных сетях; значение параметра 2 используется в сетях , где нет машин под управлением windows 95-98-ME и машин с Windows NT
По умолчанию данный ключ вообще отсутствует.
Второй ваш вопрос не совсем понятен. Нужно явно прописать права для пользователей на общие ресурсы. При этом, в рабочей группе, скорее всего, будет требоваться ввод имени пользователя и пароля для доступа к общему ресурсу. Может быть, вас простой общий доступ смущает (http://support.microsoft.com/kb/307874/ru)?
Подскажите, а как это сделать: «надёжней будет их всех прописать(друг у друга)». У меня домашняя сеть из 3-х машин с WinXP. Никак не разберусь с настройками доступов и прав (в NT все было проще).
Спасибо.
Просто на всех своих компьютерах прописать пользователей. Есть, например, ВАСЯ на одном, то он должен быть заведен в пользователи со своим паролем на всех остальных, ПЕТЯ на другом, то он тоже прописан в пользователях со своим паролем на остальных.
Соответственно, ваша задача — на каждой машине сформировать список пользователей — то, о чем написал PavelA — и задать явные разрешения для общих ресурсов. Это то, что drongo назвал «прописать друг у друга», как я понимаю. Замечу, что это не всегда удобно: например, при такой схеме печать на сетевой принтер становится проблемным делом — я должен сначала открыть окно состояния данного принтера, ввести имя пользователя и пароль, только затем смогу на него печатать.
Нельзя ли каким-нибудь способом сделать так чтобы пароль запоминался и при загрузки системы восст. подключение принтера, как и других сетевых ресурсов? Когда все под одним пользователем, тогда таких проблем не наблюдается.
У нас во многих местах все работают под одним пользователем и одним паролем. Доменов нет, т.к. поддерживать доменную структуру нет специалистов.
Сейчас готовлюсь вступить в борьбу с этим. Знаний не хватает, значит буду задавать вопросы, иногда глупые.
Побочные эффекты от изменения данного ключа реестра
(актуально в случае сетевой машины)
RegKeyIntParamWrite(‘HKEY_LOCAL_MACHINE’, ‘SYSTEM\CurrentControlSet\Control\LSA’,’RestrictAn onymous’, 2);
Устранение неполадок, связанных с событиями 8021 и 8032 в основных обозревателях:
http://support.microsoft.com/kb/135404/ru
.
На контроллерах домена под управлением Windows 2000, на которых параметру RestrictAnonymous присвоено значение 2, служба «Обозреватель компьютеров» не может получать список доменов и список серверов от компьютеров, являющихся резервными обозревателями, основными обозревателями и основными обозревателями домена, если на этих компьютерах параметру RestrictAnonymous также присвоено значение 2. В результате приложения, которые используют сведения, предоставляемые службой «Обозреватель компьютеров», могут работать с ошибками.
Несмотря на упоминание DC, чудеснейшим образом относится и к «равным» компьютерам в одноранговой сети.
К пк разрешен доступ анонимного пользователя как отключить в windows 7
Сообщения: 51410
Благодарности: 14732
| Конфигурация компьютера |
| Материнская плата: ASUS P8Z77-V LE PLUS |
| HDD: Samsung SSD 850 PRO 256 Гб, WD Green WD20EZRX 2 Тб |
| Звук: Realtek ALC889 HD Audio |
| CD/DVD: ASUS DRW-24B5ST |
| ОС: Windows 8.1 Pro x64 |
| Прочее: корпус: Fractal Design Define R4 |
Вы не LanmanServer отключаете, а административные ресурсы. Обычные расшаренные папки останутся доступны.
Последний раз редактировалось Petya V4sechkin, 07-10-2008 в 10:21 .
| Конфигурация компьютера |
| Материнская плата: ASUS P8Z77-V LE PLUS |
| HDD: Samsung SSD 850 PRO 256 Гб, WD Green WD20EZRX 2 Тб |
| Звук: Realtek ALC889 HD Audio |
| CD/DVD: ASUS DRW-24B5ST |
| ОС: Windows 8.1 Pro x64 |
| Прочее: корпус: Fractal Design Define R4 |
Последний раз редактировалось Petya V4sechkin, 13-01-2012 в 18:45 .