Как закрыть доступ к компьютеру по локальной сети windows 7
Отключаем удаленное управление компьютером
Запрещаем удаленный доступ
Как уже было сказано выше, мы будем менять исключительно системные настройки, позволяющие сторонним пользователям просматривать содержимое дисков, менять параметры и совершать иные действия на нашем ПК. Имейте в виду, если вы пользуетесь удаленными рабочими столами или машина является частью локальной сети с общим доступом к устройствам и программному обеспечению, то приведенные ниже действия могут нарушить работу всей системы. Это же касается и тех ситуаций, когда требуется подключаться к удаленным компьютерам или серверам.
Отключение удаленного доступа выполняется в несколько этапов или шагов.
Шаг 1: Общий запрет
Данным действием мы отключаем возможность подключения к вашему рабочему столу с помощью встроенной функции Windows.
Доступ отключен, теперь сторонние пользователи не смогут выполнять действия на вашем компьютере, но смогут просматривать события, используя помощник.
Шаг 2: Отключение помощника
Удаленный помощник позволяет пассивно просматривать рабочий стол, а точнее, все действия, которые вы выполняете – открытие файлов и папок, запуск программ и настройка параметров. В том же окне, где мы отключали общий доступ, снимаем галку возле пункта, разрешающего подключение удаленного помощника и жмем «Применить».
Шаг 3: Отключение служб
На предыдущих этапах мы запретили совершать операции и вообще просматривать наш рабочий стол, но не спешите расслабляться. Злоумышленники, получив доступ к ПК вполне могут изменить эти настройки. Еще немного повысить уровень безопасности можно с помощью отключения некоторых системных служб.
Все действия, приведенные выше, можно выполнить только под учетной записью администратора или введя соответствующий пароль. Именно поэтому для предотвращения внесения изменений в параметры системы извне необходимо работать только под «учеткой», имеющей обычные права (не «админские»).
Заключение
Теперь вы знаете, как отключить удаленное управление компьютером через сеть. Действия, описанные в данной статье, помогут повысить безопасность системы и избежать многих проблем, связанных с сетевыми атаками и вторжениями. Правда, почивать на лаврах не стоит, поскольку никто не отменял зараженные вирусами файлы, которые попадают на ПК через интернет. Будьте бдительны, и неприятности обойдут вас стороной.
Как скрыть компьютер в локальной сети
Если у вас несколько компьютеров в локальной сети (например, все они подключены к одному роутеру), а сетевое обнаружение включено, то в проводнике, в разделе «Сеть» вы увидите эти компьютеры и их имена. Это может быть полезно, если задача — предоставить общий доступ к папкам, дискам и файлам в сети, но иногда требуется, чтобы компьютер не отображался в списке доступных в сети.
В этой инструкции подробно о том, как скрыть компьютер в сети в Windows 10, 8.1 и Windows 7 двумя способами, об отличии методов и дополнительная информация, которая может быть полезной.
Изменение сетевого профиля
Самый простой и быстрый метод — изменить профиль сети с «Частная» на «Общедоступная». Компьютер, на котором включен профиль «Общедоступная сеть», не виден в сети. Однако учитывайте, что после изменения профиля, ваш компьютер некоторое время может продолжить показываться на удаленном компьютере в разделе «Сеть» (достаточно подождать или перезагрузить его).
Изменить профиль сети в Параметрах Windows 10 (Как изменить общедоступную сеть на частную и наоборот в Windows 10), а также в Центре управления сетями и общим доступом в предыдущих версиях системы (нажав по ссылке на текущий профиль под именем активной сети).
Минус этого, равно как и следующего способа — ваш компьютер не просто перестает показываться в сети, но и теряет возможность подключаться к ресурсам локальной сети, таким как общие папки. Если это не является проблемой — можно использовать. К тому же, с точки зрения безопасности профиль «Общедоступная сеть» может быть предпочтительнее чем «Частная».
Как скрыть компьютер в сети путем отключения сетевого обнаружения
Вы можете не менять профиль сети, а отключить сетевое обнаружение для текущего профиля. Чтобы сделать это, достаточно выполнить следующие шаги:
После применения настроек, чтобы компьютер гарантированно не отображался в разделе «Сеть», желательно перезагрузить текущий и удаленный компьютеры.
Отключение отображения компьютера в локальной сети с помощью командной строки
И ещё один метод, преимущество которого в том, что при его использовании, доступ к сетевым ресурсам сохраняется:
Как и в предыдущем случае, до перезагрузки удаленного компьютера, на нем может продолжить отображаться тот ПК или ноутбук, на котором были выполнены указанные действия. Для того, чтобы в дальнейшем вновь показать компьютер в сети используйте ту же команду, но с другим параметром: net config server /HIDDEN:NO
Твой Сетевичок
Все о локальных сетях и сетевом оборудовании
Как открыть общий доступ к папкам на windows 7?
Помимо неограниченного доступа к виртуальной мировой паутине важнейшей задачей локальной сети является обмен информацией между различными подключенными к ней устройствами. А информация эта, как правило, упакована в папку и лежит в закромах жесткого диска сетевого компьютера.
Соответственно, возникает вопрос: как расшарить папку в windows 7 в локальной сети, который мы и рассмотрим в данной статье.
К слову, чтобы открыть доступ к папкам на windows 8 и windows 10 нужно выполнить аналогичные действия: единственное отличие здесь – интерфейс операционной системы.
Как открыть общий доступ к папкам windows 7?
Итак, чтобы расшарить папку в windows 7 по локальной сети (LAN) в первую очередь необходимо:
Это необходимо чтобы брандмауэр не блокировал доступ к папке для данного типа подключений локальной сети.
раскройте здесь строку «Домашний или рабочий» и установите маркер на всех пунктах со словами «включить» и «разрешить» (за исключением «парольной защиты» — ее рекомендуется отключить).
Шифрование можно оставить по умолчанию (128 бит), а раздел «Мультимедиа» пока пропустите.
Эти опции позволят другим системам «видеть» диски компьютера, откроют путь к общим ресурсам, а также дадут возможность самостоятельно управлять «Домашней группой».
На этом подготовительный этап окончен – можно открывать общий доступ к папке на windows 7. Для этого:
Чтобы частично закрыть доступ к папке windows 7 следует перейти в подраздел контекстного меню «Конкретные пользователи» и в открывшемся окне выбрать «Домашняя группа» или одного конкретного пользователя, которому вы разрешаете доступ к сетевой папке. Для остальных компьютеров локальной сети данная директория по-прежнему останется недоступной.
Также создать общую папку в локальной сети можно через свойства объекта:
Для настройки дополнительных параметров общего доступа кликните «Расширенная настройка».
В открывшемся окне отметьте маркером «Открыть общий доступ», после чего кликните кнопку «Разрешения».
Вы перейдете к следующему диалогу, где нужно кликнуть кнопку «Добавить», в открывшемся окне щелкнуть по команде «Дополнительно», а затем — «Поиск».
Здесь раскроется список, в котором необходимо выделить строку «Сеть», после чего дважды кликнуть команду «Ок» для сохранения изменений.
Вернувшись к «Расширенной настройке», внизу окна предоставьте необходимые разрешения или запреты для выбранной группы пользователей.
• По умолчанию дается право открывать и просматривать файлы из данной папки.
• Если разрешить «Изменение», то посетители смогут не только их читать, но и вносить изменения. Но создавать новые файлы или удалять существующие они не смогут. Это также касается запуска программ, если таковые имеются в данной папке.
• «Полный доступ» снимает все вышеперечисленные ограничения.
Подтвердите общий доступ к папке нажатием кнопки «Ок».
Если после таких «операций» по-прежнему нет доступа к сетевой папке windows 7, следует перейти в окне свойств во вкладку «Безопасность» и проделать там аналогичные манипуляции:
Ограничение доступа к компьютеру из сети
Приветствую, уважаемые коллеги и участники форума.
Решил таки запостить такую тему, как ограничение доступа к компьютеру из сети, я таким образом «закручиваю» компьютеры на администрируемых мною объектах. Что это дает?
В корпоративной сети это дает ряд преимуществ в повышении эффективности защиты сети от несанкционированного доступа, предупреждает распространение вирусов и прочих сетевых угроз, для дома это защищает Ваш ПК, например, при совместном использовании WiFi с соседом, при компроментации пароля от Вашего домашнего WiFi и подключении к нему других ПК/устройств, или при попытке несанкционированного доступа находясь с «кулхацкером» в одной подсети провайдера.
Данная мера, на мой взгляд, крайне необходима для любого компьютера.
В данной статье будет представлен комплексный метод ограничения при помощи встроенного инструментария операционных систем семейства Windows.
Центр управления сетями и общим доступом.
Первым делом заходим «Пуск=>Панель управления=>Центр управления сетями и общим доступом=>Изменить дополнительные параметры общего доступа»
Изменяем (если требуется) настройки, как показано на скриншоте ниже
Там же в «Центре управления сетями и общим доступом» заходим в «Изменение параметров адаптера» выбираем активный адаптер (который служит для подключения к сети/интернету), нажимаем «Свойства» и снимаем галочку на «Служба доступа к файлам и принтерам Microsoft» и нажимаем «Ok».
Если Ваш ПК не работает в корпоративной сети и Вы не подключаете к принтерам и папкам, расшаренных на других ПК в локальной сети и/или к NAS-хранилищу, то можно смело отключить и «Клиент для сетей Microsoft»
Локальная политика безопасности.
Запускаем оснастку локальной политики безопасности «Win+R=>secpol.msc=>Enter», и сразу же переходим в «Параметры безопасности=>Локальные политики=>Назначение прав пользователя».
Находим там два пункта и применяем к ним следующие действия:
1. Доступ к компьютеру из сети – удаляем всех имеющихся там пользователей и групп;
2. Отказать в доступе к этому компьютеру из сети – добавляем «Все».
Внимание: данный способ неприменим к версиям «Windows Home/Basic», т.к. в них доступ к данной оснастке закрыт.
На этом этапе всё.
Запускаем Службы: «Win+R=>services.msc=>Enter», находим службу Брандмауэра и убеждаемся, что она запущена, если отключена – запускаем.
Для большей отказоустойчивости, раз уж мы здесь, в свойствах службы на вкладке «Восстановление» выставляем перезапуск служб во всех 3(трех) случаях, а интервал перезапуска ставим на 0(ноль).
Теперь запускаем сам брандмауэр «Win+R=>wf.msc=>Enter»
В открывшемся окне переходим в «Свойства» и устанавливаем блокировку для всех профилей
После чего должно получиться следующее
Удаляем в правилах входящих подключений все.
Создаем правило в брандмауэре, в данном случае, открываем порты для исходящих соединений:
Если требуется создать правило для ip-адреса, то на втором этапе выбираем тип правила «Настраиваемые»:
Если необходимо сделать так, чтобы компьютер пинговался из локальной сети, то создаем правило для протокола ICMP, если нет, то оставляем пустым.
Лично я на рабочих машинах оставляю ICMP и открываю порт TCP 4899 для Radmin’а, а на домашнем ПК вообще не использую никаких правил для входящих подключений, т.е. оставляю это поле пустым.
В правилах исходящих подключений создайте настраиваемые правила следующих назначений:
Правило для портов UDP 53, 67, 68, 123 где:
Порт 53 – DNS;
Порты 67 и 68 – DHCP (если используется статический ip-адрес, то можно не открывать);
123 – NTP (используется для синхронизации времени).
Правило для портов TCP 80, 443, где:
Порт 80 – HTTP;
Порт 443 – HTTPS.
Без этих портов интернет через браузеры работать не будет.
Настраиваемое правило, в котором необходимо указать ip-адрес роутера
Остальные правила для исходящих соединений, например, открытие портов на игровые сервера, создаются по мере необходимости.
Для дома я открываю порты HTTP/HTTPS, NTP, DNS и ip-адрес роутера, в принципе, этого более чем достаточно. 
Список портов TCP/UDP
Важно: необходимо в обязательном порядке отслеживать настройки брандмауэра не предмет лишних правил при установке программ, плагинов, драйверов и прочего софта!
Теперь нужно, как говорится, «затянуть гайки».
Идем в «Свойства системы=>Настройка удаленного доступа», снимаем галку на «Разрешить подключение удаленного помощника к этому компьютеру» и попутно проверяем, чтобы был выбран пункт «Не разрешать подключаться к этому компьютеру».
Потом шагаем в «Управление компьютером=>Локальные пользователи и группы=>Пользователи»
На всякий случай, отключаем неактивных пользователей, в частности учетную запись «Гость».
На действующую учетную запись, под которой Вы работаете в системе, установите надежный пароль.
Внимание: данный способ неприменим к версиям «Windows Home/Basic», т.к. в них доступ к данным функциям закрыт.
Снова запускаем Службы: «Win+R=>services.msc=>Enter»
Останавливаем и отключаем следующие службы:
— Обнаружение SSDP;
— Общий доступ к подключению к Интернету (ICS);
— Поставщик домашней группы;
— Публикация ресурсов обнаружения функций;
— Рабочая станция;
— Сервер.
Вот так, при помощи несложных манипуляций, а главное, не прибегая к использованию сторонних программ, можно эффективно ограничить доступ к своему компьютеру из сети.
Примечание: опубликованный в данной статье метод защиты применим к операционным системам Windows 7/8/8.1/10.
Windows: Запретить сетевой доступ под локальным учетным записям
Использование локальных учетных записей (в том числе локального администратора) для доступа по сети в средах Active Directory нежелательно по ряду причин. Зачастую на многих компьютерах используются одинаковые имя и пароль локального администратора, что может поставить под угрозу множество систем при компрометации одного компьютера (угроза атаки Pass-the-hash). Кроме того, доступ под локальными учетными записями по сети трудно персонифицировать и централизованно отследить, т.к. подобные события не регистрируются на контроллерах домена AD.
Для снижения рисков, администраторы могут изменить имя стандартной локальной учетной записи администратора Windows (Administrator). Для регулярной смены пароля локального администратора на всех компьютерах в домене можно использовать MS LAPS (Local Administrator Password Solution). Но этими решениями не удастся решить проблему ограничения сетевого доступа под локальными учетными записями, т.к. на компьютерах может быть больше одной локальной учетки.
Ограничить сетевой доступ для локальных учетных записей можно с помощью политики Deny access to this computer from the network. Но проблема в том, что в данной политике придется явно перечислить все имена учетных записей, которым нужно запретить сетевой доступ к компьютеру.
В Windows 8.1 and Windows Server 2012 R2 появилась две новые группы безопасности (Well-known group) с известными SID. Одна включает в себя всех локальных пользователей, а вторая всех локальных администраторов.
| S-1-5-113 | NT AUTHORITY\Local account | Все локальные учетная запись |
| S-1-5-114 | NT AUTHORITY\Local account and member of Administrators group | Все локальные учетные записи с правами администратора |
Теперь для ограничения доступа локальным учетным записям не нужно перечислять все возможные варианты SID локальных учёток, а использовать их общий SID.
Данные группы добавляются в токен доступа пользователя при входе в систему под локальной учетной записью.
Проверить, имеются ли данные группы безопасности в вашей Windows можно по их SID так:
Запрет на вход через RDP для локальных пользователей и администратора
Политика Deny log on through Remote Desktop Services (Запретить вход в систему через службу с удаленного рабочего стола) позволяет указать пользователей и группы, которым явно запрещен удаленный вход на компьютер через RDP. Вы можете запретить RDP доступ к компьютеру для локальных или доменных учетных записей.
Если вы хотите запретить RDP подключения только локальных пользователей (в том числе локальных администраторов), откройте локальной редактор GPO gpedit.msc (если вы хотите применить эти настройка на компьютерах в домене AD, используйте редактор доменных политик – gpmc.msc ). Перейдите в указанную выше секцию GPO и отредактируйте политику Deny log on through Remote Desktop Services.
Добавьте в политику встроенные локальные группу безопасности Local account and member of Administrators group и Local account. Обновите настройки локальных политик с помощью команды: gpupdate /force.
Теперь, если вы попытаетесь подключиться к компьютеру по RDP, появится ошибка:
Запрет сетевого доступа к компьютеру по сети
Вы можете запретить сетевой доступ к компьютеру под локальными учетными данными с помощью политики Deny access to this computer from the network (Отказать в доступе к этому компьютеру из сети).
Добавьте в политику Deny access to this computer from the network локальные группы Local account и Local account and member of Administrators group. Также стоит всегда запрещать анонимный доступ и доступ под гостевым аккаунтом.
После применения политики вы не сможете удаленно подключиться к этому компьютеру по сети под любой локальной учетной записью. При попытке подключиться к сетевой папке или подключить сетевой диск с этого компьютера под локальной учетной записью, появится ошибка:
При попытке установить RDP сессию под учетной записью локального администратора (.\administrator) появится сообщение об ошибке.
Запретить локальный вход в Windows
С помощью политики Deny log on locally (Запретить локальных вход) вы можете запретить и интерактивный вход на компьютер/сервер под локальными учетными записями. Перейдите в секцию GPO User Rights Assignment, отредактируйте политику Deny log on locally. Добавьте в нее нужную локальную группу безопасности.
Теперь, если пользователь или администратор попытается авторизоваться на компьютере под локальной учетной записью, появится сообщение.
Таким образом, вы можете ограничить доступ под локальными учетными записями на компьютеры и сервера домена, увеличить защищенность корпоративной сети.