Computerbeveiliging is gebaseerd op drie principes: veilige opslag van persoonlijke gegevens en belangrijke documenten, discipline bij het surfen op internet en de meest beperkte toegang tot een pc van buitenaf. Sommige systeeminstellingen schenden het derde principe doordat andere netwerkgebruikers de pc kunnen besturen. In dit artikel zullen we uitzoeken hoe u externe toegang tot uw computer kunt verbieden.

Zoals hierboven vermeld, zullen we alleen systeeminstellingen wijzigen waarmee externe gebruikers de inhoud van schijven kunnen bekijken, parameters kunnen wijzigen en andere acties op onze pc kunnen uitvoeren. Houd er rekening mee dat als u externe desktops gebruikt of als de machine deel uitmaakt van een lokaal netwerk dat apparaten en software deelt, de volgende stappen het hele systeem kunnen verstoren. Hetzelfde geldt voor situaties waarin u verbinding moet maken met externe computers of servers.

Het uitschakelen van externe toegang gebeurt in verschillende fasen of stappen.

• Algemeen verbod op afstandsbediening.
• Schakel de assistent uit.
• Schakel relevante systeemservices uit.

Stap 1: Algemeen verbod

Met deze actie schakelen we de mogelijkheid uit om verbinding te maken met uw bureaublad via de ingebouwde Windows-functie.

De toegang is uitgeschakeld. Externe gebruikers kunnen nu geen acties uitvoeren op uw computer, maar kunnen wel gebeurtenissen bekijken met behulp van de assistent.

Stap 2: Schakel de Assistent uit

Met Hulp op afstand kunt u passief uw bureaublad bekijken, of beter gezegd, alle acties die u uitvoert: bestanden en mappen openen, programma's starten en instellingen aanpassen. In hetzelfde venster waar we het delen hebben uitgeschakeld, schakelt u het selectievakje uit naast het item dat de verbinding met de externe assistent mogelijk maakt en klikt u op "Toepassen".

Stap 3: Services uitschakelen

In de vorige fasen verboden we het uitvoeren van bewerkingen en het bekijken van onze desktop in het algemeen, maar haast je niet om te ontspannen. Aanvallers die toegang hebben gekregen tot een pc, kunnen deze instellingen mogelijk wijzigen. U kunt het beveiligingsniveau verder verhogen door bepaalde systeemservices uit te schakelen.

Alle bovenstaande stappen kunnen alleen worden uitgevoerd onder een beheerdersaccount of door het juiste wachtwoord in te voeren. Daarom is het, om wijzigingen in systeemparameters van buitenaf te voorkomen, noodzakelijk om alleen onder een “account” te werken dat normale rechten heeft (niet “beheerder”).

Meer details:
Een nieuwe gebruiker aanmaken op ,

Conclusie

Nu weet u hoe u de afstandsbediening van uw computer via het netwerk kunt uitschakelen. De stappen die in dit artikel worden beschreven, helpen de systeembeveiliging te verbeteren en veel problemen te voorkomen die verband houden met netwerkaanvallen en inbraken. Toegegeven, het heeft geen zin om op je lauweren te rusten, aangezien niemand met virussen geïnfecteerde bestanden heeft geannuleerd die via internet op een pc terechtkomen. Wees waakzaam, en problemen zullen aan je voorbij gaan.

Hoe kunt u een computer blokkeren voor externe toegang, uw computer beschermen, externe toegang tot uw computer verbieden?

Computerbeveiliging is het belangrijkste onderdeel van de implementatie van een informatiebeveiligingsplan. Uw informatie kan een smakelijk hapje zijn, niet alleen voor amateurs die voor de lol in uw bestandssysteem willen duiken en in een perverse vorm over zichzelf willen rapporteren. Maar ook de gebruikelijke diefstal van informatie, vooral als je die echt hebt. Bovendien mag men de mogelijkheid van wraak op concurrenten niet uitsluiten, wat in onze tijd de belangrijkste oorzaak is van diefstal en schade aan informatie.

Als uw computer niet is verbonden met het wereldwijde internet, hoeft u natuurlijk niets te vrezen, u hoeft alleen maar een wachtwoord in te stellen om toegang te krijgen tot uw account, wat u met twee klikken doet. Maar als u actief internet gebruikt, kan het zijn dat iemand externe toegang tot uw computer wil krijgen en niet om u gedag te zeggen en een boeket bloemen op uw bureaublad weer te geven. En hier heb je het gewoon nodig voor meer veiligheid.

En dus kunt u uw computer heel eenvoudig afsluiten voor externe toegang. Deze functie is in het systeem zelf geprogrammeerd, maar niet iedereen weet ervan, of velen negeren het.

Om dit te doen, moet u: via de knop “Startmenu” naar de map “Deze computer” gaan, of de map “Mijn computer” openen via een snelkoppeling op het “Bureaublad”. Klik vervolgens met de rechtermuisknop en selecteer in het venster dat verschijnt het menu "Eigenschappen", waarna een venster wordt geopend - "systeemeigenschappen", wat we nodig hebben, en ga naar het menu - "sessies op afstand".

Hier moet je het doen zoals op de foto. Schakel de selectievakjes uit in de volgende selectievakjes: "Sta het verzenden van een uitnodiging voor hulp op afstand toe" en op het punt - "Externe toegang tot de computer toestaan" !!!

Op deze eenvoudige manier kunt u voorkomen dat iemand uw gegevens via internet steelt of u schade toebrengt door uw bestanden te stelen of te beschadigen. Zoals ze zeggen: veiligheid begint bij jezelf!

April 2019

ma	W	wo	Do	Vr	Zat	Zon
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

RECLAME

De include-instructie in PHP, de include_once-instructie in php, opgenomen bestanden. Bij het ontwikkelen van een eenvoudige dynamische website of geavanceerdere programma's is dit onmogelijk

De structuur van de site-engine, waaruit de site-engine bestaat, het site-controlepaneel, de sjabloon-engine. In het vorige artikel werd dat beschreven

Wat is een website-engine, hoe maak je een website-engine, een websitebeheersysteem in PHP. Om te begrijpen wat het is

Waaruit bestaat de site, waar is de hoofdmap van de site, de algemene structuur van de website, het bestandssysteem. Om dat te begrijpen - van

Windows 7 en eerdere versies van het besturingssysteem hebben een ingebouwd programma voor hulp op afstand. Hiermee kunt u de computer besturen van een gebruiker die hulp nodig heeft vanaf een andere computer via een lokaal netwerk of een internetverbinding.

De assistent activeren en deactiveren

De technicus kan de te repareren computer rechtstreeks vanaf zijn computer bedienen. Wanneer u verbinding maakt via “Hulp op afstand”, verschijnt er een afbeelding van de computer van een andere gebruiker op het scherm van de wizard en worden alle acties die door de wizard worden uitgevoerd, overgebracht naar de computer van deze gebruiker en worden de instellingen ervan gewijzigd.

Er zijn drie manieren om een ​​veilige verbinding te garanderen:

• voor computers die zijn aangesloten op een lokaal netwerk kunt u een uitnodigingsbestand verzenden, dat door de hulpbehoevende gebruiker wordt ontvangen en doorgegeven aan de wizard;
• hetzelfde beveiligingsbestand kan per e-mail worden verzonden als de verbinding via internet tot stand komt;
• Als het IPv6-protocol is geconfigureerd, kunt u via de easy connect-knop gebruik maken van een directe verbinding.

Bij het verbinden wordt eerst een modus geactiveerd waarmee de master de acties kan observeren die op de computer van de andere gebruiker worden uitgevoerd, maar hij geen invloed heeft op wat er gebeurt. Om tot controle over te gaan is aanvullende toestemming nodig.

Om Hulp op afstand te kunnen gebruiken, moet u de volgende stappen uitvoeren:

Ook in Windows 7 is er de mogelijkheid om een ​​spraakverbinding in te schakelen, waardoor de master en de gebruiker kunnen communiceren tijdens een sessie zonder programma's van derden.

Video: de afstandsbediening instellen

Computers aansluiten

Nadat de computer is geconfigureerd, voert u de volgende stappen uit:

1. Start Hulp op afstand vanuit de map Onderhoud in het menu Start.
   Open “Hulp op afstand” via het menu “Start”.
2. Geef aan dat deze computer hulp nodig heeft.
   Selecteer de modus 'Nodig iemand uit die u vertrouwt om te helpen'
3. Kies een van de manieren om een ​​meester uit te nodigen. Bijvoorbeeld via een bestand.
   Kiezen hoe je een meester uitnodigt
4. Sla het opgegeven bestand op.
   Sla het bestand op in een map waaruit u het het gemakkelijkst kunt ophalen
5. Stuur het resulterende bestand op een gemakkelijke manier naar de computer van de master, en op de computer die u aan het instellen bent, verschijnt een venster met het wachtwoord dat nodig is voor de verbinding, onthoud het.
   Het is het beste om het verbindingswachtwoord op te schrijven
6. Ga nu naar de computer van de wizard. Er zou al een uitnodigingsbestand op moeten staan, open het.
   Open de uitnodiging op de computer van de master
7. Voer het eerder ontvangen wachtwoord in op de computer van de gebruiker.
   Voer het eerder ontvangen wachtwoord in op de mastercomputer
8. Ga opnieuw naar de computer van de gebruiker en bevestig dat u de master toestemming geeft om verbinding te maken.
   Door op de knop “Ja” te klikken, bevestigen wij dat de verbinding tot stand moet worden gebracht
9. De verbinding wordt tot stand gebracht, maar de master kan alleen maar observeren. Om de computer van de gebruiker te kunnen besturen, moet hij op de knop ‘Take control’ klikken.
   Klik op de knop "Take control" om de computer van een andere gebruiker te besturen
10. Hierna moet de gebruiker nogmaals bevestigen dat hij de wizard vertrouwt.
    We geven aan dat de master de computer kan besturen
11. Verbreek de verbinding met de knop “Afstandsbediening stoppen” op een van de computers. Om een ​​spraakverbinding tot stand te brengen, klikt u op de knop “Gesprek”.
    Gebruik de knop “Afstandsbediening stoppen” om de sessie te beëindigen

Video: Verbinding maken met een Windows Remote Desktop

Verbinding tot stand brengen zonder uitnodiging

Er zijn momenten waarop het verzenden van een verzoek van de computer van de gebruiker naar de computer van de master lastig of onmogelijk is. Daarom is er een methode die de parameters wijzigt, zodat de master zelf het verzoek kan verzenden, dat wil zeggen dat hij hiervoor geen uitnodigingsbestand nodig heeft.

Voorwaarde voor een dergelijke verbinding is dat de master geautoriseerd moet zijn in een account met een naam en wachtwoord die identiek zijn aan het account waarin de gebruiker die hulp nodig heeft, geautoriseerd is.

1. Het masteraccount moet zich in de beheerdersgroep bevinden, en het gebruikersaccount moet zich in de afstandsbedieningengroep bevinden, die automatisch door het systeem wordt aangemaakt nadat de hulpaanbiedingsmodus is geopend.
   Voer op de mastercomputer een opdrachtprompt uit met beheerdersrechten. Om dit te doen, gaat u naar het Start-menu en zoekt u naar Opdrachtprompt.
2. Open de opdrachtprompt als beheerder vanuit het menu Start
   Voer mmc in op de opdrachtregel en druk op Enter
3. Vouw het menu "Bestand" uit en selecteer "Snap-in toevoegen of verwijderen". In het geopende venster klikt u op de knop "Toevoegen" en voegt u een Groepsbeleidsobjecteditor toe. Sla eventuele gewijzigde instellingen op en ga terug naar de console.
   U kunt de Groepsbeleid-editor toevoegen aan de beheerconsole met behulp van de knop “Toevoegen”.
4. Open het lokale computerbeleid en daarin "Systeemconfiguratie" - "Beheersjablonen" - "Systeem" - "Hulp op afstand". Vouw in de laatste map het bestand “Remote Help Request” uit.
   Open het bestand “Hulpaanvraag op afstand”
5. Activeer de functie door “Inschakelen” aan te vinken in het venster dat wordt geopend.
   We schakelen de functie “Hulp op afstand aanvragen” in door “Inschakelen” aan te vinken
6. Keer terug naar de map en open de functie ‘Hulp op afstand bieden’. Activeer het ook en geef in de instellingen aan dat assistenten deze computer kunnen beheren. Klik op de knop “Weergeven”.
   We schakelen de functie ‘Hulp op afstand bieden’ in en geven aan dat assistenten deze computer kunnen besturen
7. Voer de naam en het wachtwoord voor het masteraccount in. Bewaar alle wijzigingen die u heeft aangebracht.
   Geef de master op die toegang heeft tot de computer van de gebruiker
8. Ga naar de hoofdcomputer en start daarop de verbindingsmodus met behulp van de opdracht C:\Windows\System32\msra.exe /offerra, uitgevoerd als beheerder.
   Voer de opdracht C:\Windows\System32\msra.exe /offerra uit
9. Voer het IP-adres in van de computer waarmee u verbinding wilt maken. U kunt het op internet vinden door het juiste verzoek te typen, of via "Start" - "Configuratiescherm" - "Netwerk en internet" - "Netwerkcentrum en deelcentrum" - "Netwerkstatus en taken bekijken" - onder het opschrift " netwerk met toegangstype: Internet", klik op de link met het verbindingstype - "Details" - in de regel "IPv4-adres" en het IP-adres dat u zoekt, wordt weergegeven.
   Geef het IP-adres op waarmee u verbinding wilt maken
10. Alle daaropvolgende acties zijn hetzelfde als hierboven beschreven voor een normale verbinding: de gebruiker moet toestemming verlenen voor de verbinding en vervolgens voor controle. Het verbreken van de verbinding wordt uitgevoerd via de standaardmethode, via de knop "Afstandsbediening stoppen".
    Aan de slag met “Hulp op afstand”

Video: “Hulp op afstand” zonder uitnodiging buiten het domein op Windows 7

Maak verbinding zonder toestemming

Soms moet de wizard verbinding maken met de computer van de gebruiker terwijl deze weg is. Maar standaard hebt u gebruikerstoestemming nodig om een ​​andere computer te kunnen monitoren en besturen. U kunt deze beveiligingsstappen omzeilen door de helpercode te wijzigen:

Klaar, de master kan nu verbinding maken met de gebruiker zonder bevestiging van de gebruiker. De bestanden die hierboven zijn gewijzigd, zouden er uiteindelijk zo uit moeten zien:

• functie LoadVariables()
  {
  ;
  poging
  {
  if(ouder.gIsURA)
  {
  idNormal.className = "sys-font-body sys-color-body DisplayNone";
  idUnSolicited.className = "sys-font-body sys-color-body-weergave";
  if (ouder.gHelperName)
  {
  idUnSolicHelper.innerText = ouder.gHelperName;
  idUnSolicHelper1.innerText = ouder.gHelperName;
  }
  }
  anders
  {
  if (ouder.gHelperName)
  {
  idHelperName.innerText = ouder.gHelperName;
  }
  }
  }
  vangen(fout)
  {
  parent.FatalError(parent.L_RCCTL_Text, fout);
  }
  btnAccept.disabled = onwaar;
  btnDecline.disabled = onwaar;
  btnDecline.focus();
  DoAccepteren();
  ;
  }
  functie DoAccept()
• functie InitiateMsg()
  {
  var vArgs = venster.dialogArgumenten;
  poging
  {
  idExpert1.innerText = vArgs;
  idExpert2.innerText = vArgs;
  idExpert3.innerText = vArgs;
  }
  vangen(fout)
  {
  idBody.style.visibility = "verborgen";
  waarschuwing(L_ERRACCESSDENIED_Text);
  opbrengst;
  }
  onClickHandler(0);
  opbrengst;
  }
  functie onClickHandler(id)

Wat te doen als de assistent niet werkt

Er zijn instructies voor het geval van verbindings- of verbindingsproblemen.

Toegangscontrole

Als de assistent niet in het systeem wordt gevonden of inactief is, betekent dit dat deze mogelijk is geblokkeerd. Om dit te verifiëren, volgt u deze stappen:

Een firewall instellen

In Windows 7 wordt de ingebouwde firewall automatisch geconfigureerd, maar deze kan nog steeds problemen veroorzaken. Om dit te voorkomen, moet u eerst antivirusprogramma's van derden uitschakelen en ten tweede deze stappen volgen:

1. U moet de firewall uitschakelen (of in uitzonderingen toegang tot DCOM toestaan) op uw computer.
2. Op systemen XP SP2 en hoger moet u de beveiligingsinstellingen wijzigen (dit kunt u doen met Groepsbeleid). In de Computerconfiguratie/Windows-instellingen/Beveiligingsinstellingen/Lokaal beleid/Beveiligingsopties/knooppunt wijzigt u de machtigingen als volgt:
   • voor DCOM: Machinetoegangsbeperkingen in de SDDL-syntaxis (Security Descriptor Definition Language) geven we de machtigingen Anonieme aanmelding en Iedereen de machtigingen Lokale toegang toestaan ​​en Externe toegang toestaan;
   • voor DCOM: Machinestartbeperkingen in de SDDL-syntaxis geven we de groep Administrators de machtigingen Lokaal starten toestaan, Starten op afstand toestaan, Lokale activering toestaan, Activering op afstand toestaan, en de groep Iedereen - Lokaal starten toestaan, Lokale activering toestaan.

U kunt de computer van een andere gebruiker vanaf uw eigen computer bedienen door verbinding te maken via de ingebouwde afstandsbediening. Voor een standaardverbinding zijn een uitnodigingsbestand en overeenkomsten vereist van de gebruiker die hulp zoekt. Maar deze beperkingen kunnen worden omzeild door de assistentcode en de instellingen voor Groepsbeleid te wijzigen.

Het is behoorlijk vervelend als iemand ongeautoriseerde toegang tot uw computer krijgt. Als u denkt dat uw computer is gehackt, koppel deze dan los van het internet. Zoek vervolgens de kwetsbaarheden waarmee de aanvaller in het systeem heeft ingebroken en verhelp deze. Neem vervolgens stappen om soortgelijke inbraken in de toekomst te voorkomen.

Stappen

Deel 1

Ongeautoriseerde toegang blokkeren

Houd er rekening mee dat uw computer mogelijk automatisch wordt ingeschakeld om updates te installeren. De meeste van de nieuwste versies van besturingssystemen worden automatisch bijgewerkt; In de regel gebeurt dit 's nachts als niemand de computer gebruikt. Als uw computer zonder uw medeweten wordt ingeschakeld (dat wil zeggen wanneer u hem niet gebruikt), is deze hoogstwaarschijnlijk uit de slaapmodus gehaald om updates te installeren.

• Een aanvaller kan op afstand toegang krijgen tot de computer, maar dit is onwaarschijnlijk. Maar er kunnen enkele maatregelen worden genomen om de poging tot inbraak zelf te voorkomen.

1. Zoek naar duidelijke tekenen van externe toegang. Als de cursor beweegt, programma's worden gestart en bestanden worden verwijderd zonder uw tussenkomst, heeft iemand zich toegang tot de computer verschaft. Schakel in dit geval de computer uit en koppel de Ethernet-kabel los.

   • Als u onbekende programma's aantreft of de snelheid van uw internetverbinding is gedaald, betekent dit niet dat uw computer is gehackt.
   • Veel programma's die updaten, openen automatisch pop-upvensters tijdens het updateproces.

2. Koppel uw computer los van internet. Doe dit als u denkt dat uw computer is gehackt. Koppel uw computer niet alleen los van internet, maar ook van het lokale netwerk om ongeautoriseerde toegang tot andere computers te voorkomen.

   • Schakel uw draadloze router uit en koppel de Ethernet-kabel los van uw computer.

3. Start Taakbeheer of Systeemmonitor. Met behulp van deze hulpprogramma's kunt u actieve processen bepalen.

   • In Windows drukt u op Ctrl + ⇧ Shift + Esc.
   • Op Mac OS opent u de map Programma's - Hulpprogramma's en klikt u op Systeemmonitor.

4. Zoek in de lijst met actieve programma's programma's voor externe toegang. Kijk ook in deze lijst naar onbekende of verdachte programma's. De volgende programma's zijn populaire programma's voor externe toegang die zonder medeweten van de gebruiker worden geïnstalleerd.

   • VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC en TeamViewer
   • Zoek ook naar onbekende of verdachte programma's. Als u het doel van een bepaald actief proces niet kent, zoek dan informatie hierover op internet.

5. Houd er rekening mee dat de CPU-belasting abnormaal hoog is. Het wordt weergegeven in Taakbeheer of in Systeemmonitor. Een hoog CPU-gebruik is normaal en duidt niet op een computerhack, maar als dit gebeurt terwijl niemand de computer gebruikt, zijn er hoogstwaarschijnlijk veel processen op de achtergrond actief, wat zeer verdacht is. Houd er rekening mee dat er een hoog CPU-gebruik optreedt tijdens systeemupdates op de achtergrond of tijdens het downloaden van grote bestanden (die u bent vergeten).

   Scan uw systeem met een antivirusprogramma. Zorg ervoor dat u een antivirusprogramma installeert of Windows Defender niet uitschakelt. Open uw antivirusprogramma en voer een scan van uw besturingssysteem uit. Een volledige scan duurt ongeveer een uur.

   • Als uw computer geen antivirusprogramma heeft, download het dan op een andere computer en kopieer het naar uw computer met behulp van een USB-station. Installeer een antivirusprogramma en scan het systeem.

6. Verwijder bestanden gevonden door de antivirus. Als uw antivirusprogramma malware detecteert, verwijdert u deze of stuurt u deze naar “quarantaine” (dit is afhankelijk van de antivirus); in dit geval zullen de gevonden programma's de computer niet langer beschadigen.

   Download en installeer Malwarebytes Anti-Malware. Dit is een programma dat malware detecteert en neutraliseert die niet door de antivirus wordt gevonden. Malwarebytes Anti-Malware kan gratis worden gedownload van malwarebytes.org.

   • Omdat uw computer geen verbinding heeft met internet, downloadt u Malwarebytes Anti-Malware op een andere computer en kopieert u deze naar uw computer met behulp van een USB-station.

7. Scan uw systeem met Anti-Malware. De volledige scan duurt ongeveer 30 minuten. Het is mogelijk dat Anti-Malware een kwaadaardig programma detecteert dat uw computer bestuurt.

   Stuur gedetecteerde malware naar “quarantaine”. In dit geval zullen de gevonden programma's de computer niet langer beschadigen.

   Download Malwarebytes Anti-Rootkit Bèta en voer het uit. Dit programma kan gratis worden gedownload van malwarebytes.org/antirootkit/. Anti-Rootkit Beta detecteert en verwijdert rootkits. Dit zijn kwaadaardige programma's waarmee een aanvaller voet aan de grond kan krijgen in een systeem en sporen van toegang kan verbergen. Een volledige systeemscan zal enige tijd in beslag nemen.

   Controleer het gedrag van uw computer na het verwijderen van malware. Zelfs als uw antivirus- en/of antimalwareprogramma malware heeft gevonden en verwijderd, moet u het gedrag van uw computer controleren om te bepalen of er verborgen malware is.

   Verander alle wachtwoorden. Als uw computer is gehackt, heeft de aanvaller uw wachtwoorden hoogstwaarschijnlijk verkregen met behulp van een keylogger. Wijzig in dit geval de wachtwoorden voor verschillende accounts. Gebruik niet hetzelfde wachtwoord voor meerdere accounts.

   Meld u af bij alle accounts. Doe dit nadat u uw wachtwoorden hebt gewijzigd. Meld u af bij uw accounts op alle apparaten waarop u deze accounts gebruikt. In dit geval kan de aanvaller de oude wachtwoorden niet gebruiken.

8. Installeer het besturingssysteem opnieuw als u niet-geautoriseerde toegang tot uw computer niet kunt blokkeren. Dit is de enige betrouwbare manier om inbraak te voorkomen en alle kwaadaardige bestanden te verwijderen. Voordat u het systeem opnieuw installeert, moet u een back-up maken van belangrijke gegevens, omdat tijdens het opnieuw installeren van het systeem alle informatie wordt verwijderd.

   • Wanneer u een back-up van uw gegevens maakt, moet u elk bestand scannen, omdat het risico bestaat dat oude bestanden leiden tot infectie van het opnieuw geïnstalleerde systeem.
   • Lees verder voor meer informatie over het opnieuw installeren van uw Windows- of Mac OS-systeem.

   Deel 2

   Ongeautoriseerde toegang voorkomen

   1. Stel automatische updates van uw antivirusprogramma in. Een moderne antivirus detecteert malware voordat deze uw computer bereikt. Windows wordt vooraf geïnstalleerd met Windows Defender, een goede antivirus die op de achtergrond wordt uitgevoerd en bijgewerkt. Je kunt ook een uitstekend en gratis antivirusprogramma downloaden, zoals BitDefender, Avast! of AVG. Houd er rekening mee dat u slechts één antivirusprogramma op uw computer kunt installeren.

      • Lees voor meer informatie over het inschakelen van Windows Defender.
      • Lezen

tips → uw computer beschermen en optimaliseren → potentieel gevaarlijke Windows-services uitschakelen

Schakel potentieel gevaarlijke Windows-services uit

Een andere stap om uw computer veilig te houden, is het uitschakelen van potentieel gevaarlijke Windows-services. Bovendien zal het uitschakelen van bepaalde systeemservices die standaard worden uitgevoerd maar thuis vaak niet worden gebruikt, uw computer sneller maken.

U kunt deze diensten als volgt vinden:

• Begin → Uitvoeren→ schrijf het volgende op de opdrachtregel: services.msc→ druk OK. of
• Configuratiescherm → Schakel over naar de klassieke weergave → Administratie → Diensten.

Schakel services uit (uiteraard niet alle, maar alleen ongebruikte services) in het venster dat verschijnt Diensten (lokaal) eenvoudig: klik op de dienst die u zoekt, er verschijnt rechts een aanbieding stop of opnieuw opstarten dienst. Lees de verstrekte informatie en klik op ‘uitschakelen’.

Ik herinner u er nogmaals aan: u moet deze services uitschakelen als ze niet nodig zijn. Dat wil zeggen, als u de eigenaar bent van een thuiscomputer die niet via een lokaal netwerk met andere computers is verbonden, wat in de meeste gevallen het geval is.

Welke Windows-services moet ik uitschakelen?

Hier lijst met Windows-services (Services), dat als potentieel gevaarlijk wordt beschouwd, wat betekent dat uw computer kwetsbaar wordt voor externe indringers:

1. Register op afstand(RemoteRegistry) - stelt externe gebruikers in staat de registerinstellingen op uw computer te wijzigen; Als u deze service stopt, kan het register alleen worden gewijzigd door lokale gebruikers die op de computer draaien.
2. Terminaldiensten(TermService) - over het algemeen is deze service ontworpen voor externe verbinding met uw machine via het netwerk, met de mogelijkheid om deze te besturen. Hiermee kunnen meerdere gebruikers interactief verbinding maken met een computer en worden het bureaublad en de applicaties op externe computers weergegeven. Het vormt de basis voor Remote Desktop, Remote Administration, Remote Assistance en Terminal Services.
3. Berichtenservice(Messenger) - Verzendt administratieve waarschuwingen naar geselecteerde gebruikers en computers. Bij afwezigheid van een netwerk (en dus een beheerder) is het absoluut nutteloos. Het is ook raadzaam om het uit te schakelen om te verbieden netto verzonden berichten om uw computer te verbergen voor geautomatiseerde spammailings. Niets met het programma te maken Windows/MSN Messenger deze dienst heeft dat niet.
4. SSDP-detectieservice(SSDPSRV) - Maakt detectie van UPnP-apparaten in uw thuisnetwerk mogelijk. UPnP, of Universele plug-and-play is een universele automatische configuratie en verbinding van netwerkapparaten met elkaar, waardoor een netwerk (bijvoorbeeld een thuisnetwerk) voor een groter aantal mensen toegankelijk kan worden.
5. Aankondiger Alerter - Stuurt administratieve waarschuwingen naar geselecteerde gebruikers en computers. Thuis is de service niet nodig.
6. Taakplanner(Schema) - hiermee kunt u een schema configureren voor de automatische uitvoering van taken op uw computer. Voert automatisch verschillende applicaties, programma's, scripts en back-upfuncties uit op het door u geplande tijdstip (deze taken zijn standaard hier te vinden: Start → Programma's → Accessoires → Systeemwerkset → Geplande taken). Als u deze functie niet gebruikt, schakelt u deze service uit. Bovendien wordt de kwetsbaarheid van deze service door sommige virussen gebruikt voor automatisch laden.
   Houd er echter rekening mee dat sommige antivirusprogramma's, b.v. Symantec of McAfee, gebruik deze service voor getimede updates en geplande systeemscans. In dit geval mag u de taakplanner dus niet uitschakelen.
7. NetMeeting Extern bureaublad delen(mnmsrvc) - Geeft vertrouwde gebruikers toegang tot het Windows-bureaublad via het bedrijfsintranet met behulp van NetMeeting.
8. Hulpsessiebeheer voor extern bureaublad(Remote Desktop Help Session Manager) - beheert functies Hulp op afstand.
9. Telnet(Telnet) - Hiermee kan een externe gebruiker zich aanmelden bij een systeem en programma's uitvoeren, ondersteunt een verscheidenheid aan TCP/IP Telnet-clients, inclusief computers met UNIX- en Windows-besturingssystemen. Biedt de mogelijkheid om verbinding te maken en op afstand in het systeem te werken via het Telnet-protocol (Teletype Network) met behulp van een opdrachtinterpreter. Dit protocol maakt geen gebruik van encryptie en is daarom zeer kwetsbaar voor aanvallen bij gebruik via een netwerk. Als deze service wordt gestopt, kan de externe gebruiker geen programma's uitvoeren.

Andere services die mogelijk niet op uw computer worden gebruikt, maar tegelijkertijd geheugen laden, waardoor het laden en de werking van het systeem aanzienlijk worden vertraagd:

Automatische update- inclusief het downloaden en installeren van Windows-updates). Als u deze service niet gebruikt, schakelt u deze uit.

Secundaire login– hiermee kunt u processen namens een andere gebruiker uitvoeren. Als er alleen uw account in het systeem aanwezig is (de beheerdersaccount niet meegerekend), kunt u deze ook uitschakelen.

Printspooler(Print Spooler) - verantwoordelijk voor het verwerken, plannen en distribueren van documenten die bedoeld zijn om af te drukken. Als u geen printer heeft, zet deze dan uit.

Hulp en ondersteuning– Als u het Windows Help-menu niet gebruikt, schakel het dan uit.

Computerbrowser– houdt een lijst bij van computers op het netwerk en verstrekt deze op verzoek aan programma’s. Als u geen lokaal netwerk heeft, schakelt u deze service uit.

Ononderbroken stroomvoorziening– als u niet over een ononderbroken stroomvoorziening beschikt, kunt u deze service uitschakelen.

Voordat u een dienst uitschakelt, moet u kijken welke diensten ervan afhankelijk kunnen zijn.
Om afhankelijkheden te bekijken, opent u de service-eigenschappen en gaat u naar het laatste tabblad - “Afhankelijkheden”. De bovenste lijst toont de services waarvan de werking van de geselecteerde afhankelijk is. De onderste lijst bevat daarentegen diensten die hiervan afhankelijk zijn.
Als er helemaal geen afhankelijkheden zijn, kan de service zonder zorgen worden uitgeschakeld.

De instructies zijn geschikt voor Windows XP, maar in andere Windows-configuraties zijn de stappen vergelijkbaar, hoewel de namen van de services enigszins kunnen verschillen.

programistan.narod.ru

De Remote Registry-service uitschakelen in Windows XP

Met de Remote Registry-service in Windows XP kunnen externe gebruikers computerinstellingen wijzigen. Hieronder wordt beschreven hoe u de Remote Registry-service kunt uitschakelen en wat de gevolgen hiervan zijn.

Als u lange tijd met Windows XP heeft gewerkt, of met een andere versie van Windows die de afgelopen tien jaar is uitgebracht, dan bent u ongetwijfeld bekend met het Windows-register en weet u dat het register het hart van het Windows-besturingssysteem is. Bijna elk aspect van Windows kan via het register worden beheerd. Als u weet wat u doet, kunt u Windows geweldige dingen laten doen.

Feit is dat het register niet alleen met positieve bedoelingen kan worden gewijzigd. Windows XP beschikt over een dienst waarmee u op afstand het Windows-register kunt wijzigen, zonder medeweten van de gebruiker van de pc waarop de wijzigingen worden aangebracht. Wat gaat u zeggen als u erachter komt dat deze service standaard is ingeschakeld? Als u niet wilt dat iemand toegang heeft tot het register van uw Windows-besturingssysteem, moet de Remote Registry-service worden uitgeschakeld.

Opmerking: voordat u zich haast om de Remote Registry-service uit te schakelen, moet u weten tot welke gevolgen dit zal leiden.

Aangezien er zowel voor- als nadelen kleven aan het uitschakelen van deze service, is het uiteindelijk aan u om te beslissen of u dit wel of niet doet. Bepaal wat je nodig hebt op het werk of thuis. Om u hierbij te helpen leggen wij u uit hoe de Remote Registry werkt, hoe u deze dienst kunt in- of uitschakelen en welke gevolgen het uitschakelen van de dienst heeft.

Werken met het externe register

Zoals eerder vermeld, kunt u met Remote Registry registerwijzigingen aanbrengen op een externe machine. Een klein detail dat u misschien een beetje geruststelt: niemand kan het Windows XP-register op afstand wijzigen. Om het recht te hebben om het register op afstand te wijzigen, moet de gebruiker lid zijn van de groep Administrators op de externe computer.

Om toegang te krijgen tot het register van een externe machine, moet u eerst de Register-editor op uw pc openen. Nadat u de Register-editor hebt geopend, selecteert u Bestand – Netwerkregister verbinden. Het dialoogvenster Selecteren: Computer verschijnt dan. Voer de naam in van de computer waarmee u verbinding wilt maken en klik op OK. Hierna wordt het register van de externe computer geopend in de Register-editor.

U moet op zijn minst voorzichtig zijn bij het aanbrengen van wijzigingen in het register van de externe machine. Houd er rekening mee dat wanneer u wijzigingen aanbrengt in uw register, de eerste regel van de Register-editor Mijn computer heet, hieronder staan ​​HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER, enz. Wanneer u het register van een externe computer opent, blijft de vermelding Deze computer staan ​​en is de inhoud ervan van toepassing op uw lokale computer. Het register van de externe computer bevindt zich hieronder en wordt de externe pc genoemd. Het is belangrijk om het vereiste register niet te verwarren en te corrigeren.

De Remote Registry-service in-/uitschakelen

Nu we een idee hebben om met Remote Registry te werken, gaan we proberen deze service uit te schakelen. Het uitschakelen van het externe register moet rechtstreeks op de computer worden gedaan waarop u externe toegang wilt uitschakelen.

Als u deze service later opnieuw moet inschakelen, opent u Service Control Manager opnieuw, klikt u met de rechtermuisknop op de regel Remote Registry en selecteert u vervolgens Eigenschappen in het menu. Stel het vervolgkeuzemenu Opstarttype in op Auto, klik op Toepassen, klik vervolgens op Start en OK. De Remote Registry-service is weer actief.

Gevolgen van de sluiting

Aan het begin van het artikel werden de gevolgen van het uitschakelen van de dienst genoemd. In 99% van alle gevallen zal het uitschakelen van het Remote Registry geen problemen veroorzaken. Er zijn maar heel weinig applicaties die afhankelijk zijn van deze service.

Als je mee hebt gewerkt Windows XP, of een andere versie van Windows die in de afgelopen 10 jaar is uitgebracht, dan bent u ongetwijfeld bekend met het Windows-register en weet u dat het register het hart van het Windows-besturingssysteem is. Bijna elk aspect van Windows kan via het register worden beheerd. Als je weet wat je doet, kun je forceren Ramen geweldige dingen doen.

Aan de andere kant, als u niet weet wat u doet (of het met kwade bedoelingen doet), kunt u Windows verpesten door het register verkeerd aan te passen. In bijna elk artikel over het wijzigen van het Windows-register kunt u een opmerking vinden die zegt dat u Windows en/of applicaties kapot kunt maken als u de verkeerde wijzigingen aanbrengt, en dat u een volledige systeemback-up moet maken voordat u het register wijzigt.

Werken met het externe register

Zoals eerder vermeld, kunt u met Remote Registry registerwijzigingen aanbrengen op een externe machine. Een klein detail dat u misschien een beetje geruststelt, is het op afstand wijzigen van het register Windows XP iedereen kan het niet. Om het recht te hebben om het register op afstand te wijzigen, moet de gebruiker lid zijn van de groep Administrators op de externe computer.

Om toegang te krijgen tot het register van een externe machine, moet u eerst de Register-editor op uw pc openen. Nadat u de Register-editor hebt geopend, selecteert u Bestand - Netwerkregister verbinden. Het dialoogvenster Selecteren: Computer verschijnt dan. Voer de naam in van de computer waarmee u verbinding wilt maken en klik op OK. Hierna wordt het register van de externe computer geopend in de Register-editor.

De Remote Registry-service in-/uitschakelen

Open eerst het Configuratiescherm, selecteer het pictogram Systeembeheer en klik vervolgens op het pictogram Services.

De Service Control Manager die wordt geopend, toont een lijst met alle beschikbare services. Blader door de lijst en zoek de Remote Registry-service. Klik met de rechtermuisknop op de regel Extern register en selecteer vervolgens Eigenschappen in het menu. In het venster dat verschijnt, klikt u op de knop Stoppen om de service te stoppen. Stel nu het vervolgkeuzemenu Opstarttype in op Uitgeschakeld. Klik op OK. Nu is de Remote Registry-service uitgeschakeld en kan niemand het register van uw systeem op afstand wijzigen.

Houd er rekening mee dat de Remote Registry-service afhankelijk is van de Remote Procedure Call (RPC)-service en als deze niet is ingeschakeld, kunt u de Remote Registry niet inschakelen.

Gevolgen van de sluiting

Aan het begin van het artikel werden de gevolgen van het uitschakelen van de dienst genoemd. In 99% van alle gevallen zal het uitschakelen van het Remote Registry geen problemen veroorzaken. Er zijn maar heel weinig applicaties die afhankelijk zijn van deze service.

Houd er ook rekening mee dat u na het uitschakelen van de Remote Registry-service de mogelijkheid verliest om de machine op afstand te bedienen. Soms moet u computers configureren die zich op zeer grote afstanden bevinden (een andere stad, een ander land). U moet zich ervan bewust zijn dat u geen toegang tot een dergelijke computer kunt krijgen, tenzij u natuurlijk persoonlijk naar de locatie gaat waar deze zich bevindt.

www.interface.ru

Extern Windows-register.

Windows-register veroorzaakt vaak de storing van individuele programma's of het hele besturingssysteem als geheel. Om de werking van een computer of laptop te herstellen, moet u het register daarom vaak handmatig bewerken: vermeldingen verwijderen, wijzigen of toevoegen. Als de specialist die de computer onderhoudt directe fysieke toegang tot deze laatste heeft, zou het in het artikel besproken probleem zich echter niet moeten voordoen... Het komt vaak voor dat onderhoud op afstand plaatsvindt en dat het nodig is om toegang op afstand tot het register.

Breng wijzigingen aan extern Windows-register mogelijk, op voorwaarde dat de computer waaraan aanpassingen moeten worden gedaan, u in staat stelt om via het netwerk met het systeemregister te werken. Om dit te doen, de overeenkomstige Windows-service– het is al door de ontwikkelaar (Microsoft) in het besturingssysteem ingebouwd. In de “vensters” van de “XP”-versie is het standaard geactiveerd, en in nieuwere is handmatige activering vereist. De dienst heet simpelweg “ Register op afstand" U kunt dit inschakelen via het contextmenu van de snelkoppeling “Deze computer” - “Beheer” - “Diensten en toepassingen” - “Diensten”. Of voer rechtstreeks vanaf de opdrachtregel uit: " netto start RemoteRegistry" Om toegang op afstand te activeren, moet u uiteraard over lokale beheerdersrechten beschikken.

Sluit het externe Windows-register aan U kunt de editor gebruiken die in het besturingssysteem is ingebouwd. Om dit te doen, start u de register-editor (“regedit” vanaf de opdrachtregel) en selecteert u “Netwerkregister verbinden” in het menu “Bestand”. Geef in het venster dat verschijnt de naam of het adres op van de computer waarmee u verbinding wilt maken (en de inloggegevens op het externe systeem). Hierna verschijnen er 2 vertakkingen aan de linkerkant van het editorvenster onder de knooppunten van uw lokale register netwerk register vanaf een externe machine: “HKEY_LOCAL_MACHINE” en “HKEY_USERS”. In feite krijgt u toegang tot het volledige register, alleen zijn de resterende takken links naar subsecties in de opgegeven takken.

We hebben onlangs gekeken naar een situatie waarin alleen een zwart scherm en een cursor zichtbaar waren toen Windows opstartte. De oplossing voor het probleem in de instructies was het controleren van de vermeldingen in het systeemregister van het besturingssysteem. Door de bovenstaande beschrijving te volgen, kunt u dat doen Windows-werking herstellen zonder directe toegang tot de probleemcomputer. U moet echter voorzichtig zijn en bijhouden in wiens register u wijzigingen aanbrengt: die van u of die van een externe machine! De schermafbeelding (in de statusbalk) laat zien dat deze momenteel actief is externe registertak vanaf een computer met de netwerknaam “Gl-ing”.

Hoe u externe toegang tot een computer op Windows 7 kunt uitschakelen

Gegevensbeveiliging staat voorop: hoe u externe toegang tot uw computer kunt verwijderen

Gebruikers die zich afvragen hoe ze externe toegang tot een computer kunnen verwijderen om zichzelf tegen aanvallen van buitenaf te beschermen, installeren programma's van derden, zonder zelfs maar te vermoeden dat het grootste deel van alle hacks plaatsvindt als gevolg van standaard Windows-instellingen. Standaard staat het besturingssysteem externe verbindingen met de computer toe. In een poging om het gebruikers gemakkelijker te maken, hebben Windows-ontwikkelaars de mogelijkheid in het systeem opgenomen om op afstand te configureren en hulp te bieden. Dergelijke hulp is alleen geschikt voor grote bedrijven die een systeembeheerder hebben die computerproblemen binnen enkele seconden kan oplossen terwijl ze zich op een andere locatie bevinden. Voor thuisgebruikers kan externe toegang het werk alleen maar eenvoudiger maken voor aanvallers die graag het systeem van iemand anders willen hacken.

Hoe kom ik bij het instellingenmenu voor toegang op afstand?

In slechts een paar minuten kan elke gebruiker zelfstandig de externe toegang tot een computer verwijderen.