При первом подключении к сети необходимо выбрать сетевое расположение. Это автоматически определит настройки брандмауэра и безопасности для типа сети, к которой следует подключиться.
Если выполняется подключение к сетям в разных местах (например, сеть дома, в местном кафе или на работе), выбор сетевого расположения может обеспечить то, что на компьютере всегда будет установлен соответствующий уровень безопасности.
Существуют четыре типа сетевых расположений:
- Выберите Домашняя сеть для домашних сетей или в случае существования доверия пользователей и устройств сети. Компьютеры в домашней сети могут принадлежать к домашней группе. Поиск сети, включен в домашних сетях, позволяет видеть другие компьютеры и устройства в сети, а также позволяет другим пользователям сети видеть текущий компьютер.
- Выберите тип Рабочая сеть для небольшого офиса или других рабочих сетей. Поиск сети позволяет видеть другие компьютеры и устройства в сети и позволяет другим пользователям сети видеть текущий компьютер, включен по умолчанию.
- Выберите Сеть совместного использования для сетей в общественных местах (например кафе или аэропортах). С помощью этого типа расположения компьютер остается невидимым для других компьютеров рядом и защищенным от любого вредоносного из интернета. Домашняя группа недоступна в сетях совместного использования, а поиск сети выключено. Этот вариант следует также выбрать, если используется непосредственное подключение к интернету без маршрутизатора или мобильное широкополосное подключение.
- Сетевое расположение Домен используется для сетей домена, в частности корпоративных рабочих сетей. Этот тип сетевого расположения контролирует администратор. Тип нельзя выбрать или изменить.
Примечание: Если известно, что совместное использование файлов или принтеров не нужно, безопасным типом расположения будет сеть общего использования.
Изменение типа сетевого расположения:
- Откройте «Центр управления сетями и общим доступом».
- Выберите Рабочая сеть, Домашняя сеть или Сеть совместного использования и выберите необходимый тип сетевого расположения.
Внимание! Выбор типа «Домашняя сеть» или «Рабочая сеть» меняет конфигурацию брандмауэра о разрешении обмена данными. Это может угрожать безопасности.
Что делает домашнюю или рабочую сеть безопасной
Чтобы быть уверенными, что домашняя или рабочая сеть безопасны для подключения, убедитесь, что она имеет следующие компоненты:
- Для беспроводных сетей – беспроводное подключение, зашифрованное с помощью технологии защищенного доступа Wi-Fi (WPA или WPA2). (Предпочтителен протокол WPA2, поскольку он безопаснее WPA.)
- Для всех сетей – брандмауэр или другое устройство преобразования сетевых адресов (NAT), подключенный между компьютером или беспроводной точкой доступа и кабелем или DSL-модемом.
Рекомендуемым вариантом является сеть с брандмауэром или устройством NAT.
Влияние брандмауэра Windows на сетевые расположения
Тип расположения «Сеть совместного использования» блокирует запуск определенных программ и служб, чтобы обеспечить защиту компьютера от несанкционированного доступа при подключении к сети в месте совместного использования.
Если компьютер подключен к сети общего использования и брандмауэр Windows включен, некоторые программы и службы для обеспечения их надлежащей работы могут выдавать запрос на их разблокировки (разрешение на обмен данными через брандмауэр).
При разблокировке программы брандмауэр разблокирует ее для каждой сети с тем же типом расположения сети, к которой сейчас подключен компьютер. Например, если подключиться к сети в кафе и выбрать тип расположения «Сеть совместного использования», а затем разблокировать программу обмена мгновенными сообщениями, эта программа будет разблокирована для всех сетей совместного использования, в которые сейчас подключены компьютер.
В случае разблокирования нескольких программ при подключении к сети общего использования рекомендуется изменить тип сетевого расположения на «Домашняя сеть» или «Рабочая сеть». Возможно, безопаснее изменить эту одну сеть, чем воздействовать на каждую сеть общего использования, к которой подключается компьютер. Но, помните, что в случае внесения этого изменения компьютер становится видимым для других пользователей в сети, а это – угроза безопасности.