Norėdami išspręsti įvairias problemas, susijusias su vietiniu tinklu ar internetu, „Windows 10“ naudoja iš anksto nustatytus prievadus. Vieną iš jų, numerį 445, kai kuriais atvejais rekomenduojama uždaryti rankiniu būdu, nepaisant to, kad operacinė sistema jį įjungia automatiškai.

Kas yra TCP prievadas

445 prievadas yra vienas iš TCP prievadų. TCP yra protokolas, tai yra sąlygų ir taisyklių rinkinys, užtikrinantis stabilią kelių įrenginių sąveiką internetu. Šis protokolas, kaip ir visi kiti, nustato tam tikrą informacijos perdavimo formatą. Jei jo nebūtų, tada, pavyzdžiui, iš vieno įrenginio informacijos paketas būtų siunčiamas eilutės „Vartotojas: Vardas“ forma, o kitas įrenginys turėtų matyti eilutę „Vardas - vartotojas“. iš kurių ji negalės tinkamai apdoroti užklausos ir nutrūko interneto ryšys.

TCP protokolas taip pat užtikrina saugumą, tikrindamas IP adresą (unikalus įrenginio numeris) kiekvieną kartą, kai siunčiamas duomenų paketas. Dėl šios priežasties, net jei į perduodamos informacijos srautą bus įtrauktas koks nors trečiosios šalies įrenginys, duomenys į jį nebus siunčiami.

Už ką atsakingas 445 prievadas?

Prievado numeris 445 yra vienas iš daugelio, kurie veikia per TCP protokolą. Tačiau jis atlieka specifinę užduotį, kurios kiti prievadai neatlieka – užtikrina ryšį tarp bendrinamų spausdintuvų, skaitytuvų ir aplankų. Bendrinami įrenginiai ir duomenys, kuriuos galima pasiekti iš bet kurio kompiuterio, o ne tik iš to, prie kurio jie yra prijungti ar yra.

Pavyzdžiui, galite prisijungti prie bendrinamo spausdintuvo iš kompiuterio, kuris neturi tiesioginio kabelio ryšio su spausdinimo įrenginiu. Norėdami tai padaryti, turite prisijungti prie kompiuterio, prie kurio prijungtas kabelis iš spausdintuvo per prievadą 445. Po to įrenginio vartotojas galės siųsti komandas į spausdintuvą (pradėti spausdinti, sustabdyti ir pan.). ) fiziškai prie jo neprisijungus.

Prisijungę prie 445 prievado, taip pat galite peržiūrėti standžiojo disko turinį ir jį pakeisti.

Kodėl 445 prievadas turėtų būti uždarytas

Viena vertus, 445 prievadas bus naudingas, jei vienu metu dirbsite keliais kompiuteriais: galėsite greitai keistis duomenimis ir valdyti įrenginius, prijungtus prie kito kompiuterio per internetą. Kita vertus, atidarius 445 prievadą, kyla pavojus. Patyrę žmonės gali jį naudoti kaip operacinės sistemos pažeidžiamumą: jie prisijungs prie jos ir gaus prieigą prie jūsų failų, esančių standžiajame diske.

Jei neketinate naudotis šio prievado galimybėmis arba saugoti svarbių failų kompiuterio atmintyje, naudokite toliau pateiktas instrukcijas, kad uždarytumėte prievadą ir taip pataisytumėte vieną iš potencialiai pavojingų „Windows“ spragų.

Kaip patikrinti, ar prievadas atidarytas

Prieš uždarant prievadą rankiniu būdu, verta patikrinti, ar jis šiuo metu atidarytas. Pagal numatytuosius nustatymus „Windows 10“ jį atidaro. Tačiau kai kurios trečiųjų šalių antivirusinės programos, tiksliau ugniasienės (programos, užtikrinančios tinklo saugumą), gali ją uždaryti.

Uosto uždarymas

„Windows 10“ yra keletas būdų, kaip uždaryti prievadą 445. Jei vienas iš jų dėl kokių nors priežasčių neveikia, pabandykite kitą. Bet nesvarbu, kokį metodą pasirinksite, rezultatas bus toks pat – 445 prievado nebeklausoma, tai yra, prie jo bus neįmanoma prisijungti.

Naudojant ugniasienę

Ugniasienė – tai programa, užtikrinanti internetu besinaudojančio vartotojo saugumą, todėl ja galima blokuoti potencialiai pavojingus prievadus. „Windows 10“ turi integruotą užkardą, galinčią atlikti šią užduotį:

1. Išplėskite „Windows“ paieškos juostą spustelėdami didinamojo stiklo piktogramą, esančią apatiniame kairiajame ekrano kampe. Įveskite užklausą „Windows ugniasienė“ ir išplėskite rastą parinktį. Atidarykite ugniasienės nustatymus
2. Atsidariusiame valdymo skydo lange spustelėkite eilutę „Išplėstiniai nustatymai“.
   Atidarykite papildomus ugniasienės nustatymus
3. Eikite į aplanką Inbound Rules ir pradėkite kurti naują taisyklę.
   Spustelėkite mygtuką „Sukurti taisyklę“.
4. Nurodykite, kad taisyklė bus sukurta prievadui, ir pereikite prie kito veiksmo.
   Nurodykite parinktį „Uostui“
5. Pažymėkite langelį šalia „TCP protokolas“ ir įveskite 445 prievadą.
   Pasirinkite TCP protokolą ir 445 prievadą
6. Pasirinkite parinktį „Blokuoti ryšį“.
   Pasirinkite „Ryšio blokavimas“
7. Neatžymėkite visų trijų langelių, leiskite blokuoti visiems lygiams.
   Palikite sukurtą taisyklę taikyti visiems profiliams
8. Užsirašykite aiškų pavadinimą ir aprašymą, kuris ateityje leis prisiminti, už ką atsakinga sukurta taisyklė – staiga jums ar kitam vartotojui teks atblokuoti šį prievadą.
   Nurodykite užduoties pavadinimą ir aprašymą

Komandinės eilutės naudojimas

Komandinė eilutė leidžia valdyti visus sistemos nustatymus. Be to, per jį galite atidaryti ir uždaryti prievadus:

Atlikę du pirmiau nurodytus veiksmus, sukursite tą pačią ugniasienės taisyklę, kurią būtumėte darę sukonfigūruodami užkardą.

Naudojant registrą

Registras saugo visų operacinės sistemos nustatymų reikšmes. Pakeitę juos, galite įjungti arba išjungti prievadą:

Atlikę visus veiksmus, uždarykite registrą ir iš naujo paleiskite kompiuterį, kad pakeitimai įsigaliotų.

Su WWDC pagalba

WWDC yra trečiosios šalies programa, supaprastinanti prievadų įjungimo ir išjungimo procesą. Oficiali svetainė, iš kurios galite atsisiųsti programą, yra http://wwdc.toom.su (rašymo metu nepasiekiama).

Atsisiuntus ir atidarius programą, pasirodys prievadų sąrašas ir jų būsena: įjungti – įjungta, išjungti – sustabdyta, uždaryti – uždaryta. Raskite numerį 445 tarp visų prievadų ir spustelėkite mygtuką, esantį po jo pavadinimu - jo būsena pasikeis. Turite nustatyti uždarymo parinktį.

Nustačius reikiamą parametrą, pakeitimai įsigalios ir 445 prievadas bus uždarytas.

Vaizdo įrašas: kaip uždaryti prievadą sistemoje „Windows 10“.

445 prievadas yra atsakingas už nuotolinį darbą su bendrai naudojamais spausdintuvais ir aplankais. Jo trūkumas yra tai, kad jis sumažina sistemos apsaugos lygį. Norėdami apsisaugoti nuo virusų, turėtumėte uždaryti šį prievadą naudodami ugniasienę, komandų eilutę, registrą arba WWDC programą.

Vakar nežinomi žmonės surengė dar vieną didžiulę ataką naudodami šifravimo virusą. Ekspertai teigė, kad nukentėjo dešimtys didelių įmonių Ukrainoje ir Rusijoje. Išpirkos reikalaujantis virusas vadinamas Petya.A (tikriausiai virusas pavadintas Petro Porošenkos vardu). Jie rašo, kad jei sukursite perfc failą (be plėtinio) ir įdėsite jį į C:\Windows\, virusas jus aplenks. Jei jūsų kompiuteris paleidžiamas iš naujo ir pradedamas „disko tikrinimas“, turite nedelsdami jį išjungti. Paleidus iš LiveCD arba USB disko, galėsite pasiekti failus. Kitas apsaugos būdas: uždarykite prievadus 1024–1035, 135 ir 445. Dabar pažiūrėsime, kaip tai padaryti naudojant Windows 10 pavyzdį.

1 žingsnis
Eime Windows ugniasienė(geriau pasirinkti padidintos saugos režimą), pasirinkite „ Papildomos parinktys».
Pasirinkite skirtuką " Įeinančių jungčių taisyklės", tada veiksmas" Sukurkite taisyklę“ (dešiniajame stulpelyje).

2 žingsnis
Pasirinkite taisyklės tipą - " už Portą“ Kitame lange pasirinkite „ TCP protokolas“, nurodykite prievadus, kuriuos norite uždaryti. Mūsų atveju tai yra " 135, 445, 1024-1035 “ (be kabučių).

3 veiksmas
Pasirinkite elementą " Blokuoti ryšį“, kitame lange pažymime visus profilius: Domenas, privatus, viešas.

4 veiksmas
Belieka sugalvoti taisyklei pavadinimą (kad ateityje būtų lengva ją rasti). Galite nurodyti taisyklės aprašymą.

Jei kai kurios programos nustoja veikti arba veikia netinkamai, gali būti, kad užblokavote jų naudojamą prievadą. Užkardoje jiems reikės pridėti išimtį.

135 TCP prievadas naudojamos nuotolinėse tarnybose (DHCP, DNS, WINS ir kt.) ir Microsoft kliento-serverio programose (pavyzdžiui, Exchange).

445 TCP prievadas naudojamas Microsoft Windows 2000 ir naujesnėje versijoje tiesioginei TCP/IP prieigai nenaudojant NetBIOS (pavyzdžiui, Active Directory).

Publikacija

WannaCry virusas, dar žinomas kaip WannaCrypt arba Wanna Decryptor, virtualų pasaulį pasiekė 2017 metų gegužę. Kenkėjiška programa prasiskverbė į vietinius tinklus, užkrėsdama vieną kompiuterį po kito, šifruodama failus diskuose ir reikalaudama, kad vartotojas pervestų 300–600 USD į išpirkos reikalaujančią programinę įrangą, kad jas atrakintų. Panašiai veikė ir 2017-ųjų vasarą kone politinę šlovę sulaukęs Petya virusas.

Abu tinklo kenkėjai į nukentėjusio kompiuterio operacinę sistemą įsiskverbė pro tas pačias duris – tinklo prievadus 445 arba 139. Po dviejų didelių virusų imta išnaudoti mažesnių tipų kompiuterių užkrėtimus. Kokie tai prievadai, kuriuos nuskaito visi ir viskas?

Už ką atsakingi 445 ir 139 prievadai sistemoje Windows?

Šie prievadai sistemoje „Windows“ naudojami failams ir spausdintuvams bendrinti. Pirmasis prievadas yra atsakingas už serverio pranešimų blokų (SMB) protokolą, o antrasis prievadas paleidžia tinklo pagrindinės įvesties-išvesties sistemos (NetBIOS) protokolą. Abu protokolai leidžia kompiuteriams, kuriuose veikia „Windows“, prisijungti per tinklą prie „bendrai naudojamų“ aplankų ir spausdintuvų naudojant pagrindinius TCP ir UDP protokolus.

Pradedant nuo „Windows 2000“, failų ir spausdintuvų bendrinimas tinkle pirmiausia vykdomas per 445 prievadą, naudojant SMB programos protokolą. NetBIOS protokolas buvo naudojamas ankstesnėse sistemos versijose, veikiančiose per 137, 138 ir 139 prievadus, ir ši funkcija buvo išsaugota vėlesnėse sistemos versijose kaip atavizmas.

Kodėl atviri prievadai pavojingi?

445 ir 139 yra subtilus, bet reikšmingas Windows pažeidžiamumas. Palikdami šiuos prievadus neapsaugotus, atidarysite kietojo disko duris nekviestiems svečiams, pvz., virusams, Trojos arkliams, kirminams ir įsilaužėlių atakoms. Ir jei jūsų kompiuteris yra prijungtas prie vietinio tinklo, visi jo vartotojai rizikuoja užsikrėsti kenkėjiška programine įranga.

Tiesą sakant, jūs bendrinate savo standųjį diską su visais, kurie gali pasiekti šiuos prievadus. Jei nori ir įgudę, užpuolikai gali peržiūrėti standžiojo disko turinį ar net ištrinti duomenis, formatuoti patį diską arba užšifruoti failus. Būtent tai padarė WannaCry ir Petya virusai, kurių epidemija šią vasarą apėmė visą pasaulį.

Taigi, jei jums rūpi duomenų saugumas, būtų naudinga išmokti uždaryti 139 ir 445 prievadus sistemoje Windows.

Išsiaiškinkite, ar prievadai yra atviri

Daugeliu atvejų 445 prievadas yra atidarytas sistemoje „Windows“, nes spausdintuvo ir failų bendrinimas automatiškai įjungiamas įdiegus „Windows“. Tai galite lengvai patikrinti savo kompiuteryje. Paspauskite spartųjį klavišą Win + R kad atidarytumėte greitojo paleidimo langą. Į jį įveskite “ cmd" kad paleistumėte komandų eilutę. Komandinėje eilutėje įveskite „ netstat -na“ ir paspauskite Įeikite. Ši komanda leidžia nuskaityti visus aktyvius tinklo prievadus ir rodyti duomenis apie jų būseną ir esamus gaunamus ryšius.

Po kelių sekundžių pasirodys prievado statistikos lentelė. Pačiame lentelės viršuje bus nurodytas prievado IP adresas 445. Jei paskutiniame lentelės stulpelyje nurodyta būsena "KLAUSIMAS", tai reiškia, kad prievadas atidarytas. Panašiai lentelėje galite rasti 139 prievadą ir sužinoti jo būseną.

Kaip uždaryti prievadus „Windows 10/8/7“.

Yra trys pagrindiniai būdai, kaip uždaryti 445 prievadą Windows 10, 7 arba 8. Jie labai nesiskiria priklausomai nuo sistemos versijos ir yra gana paprasti. Galite išbandyti bet kurį iš jų ir pasirinkti. Taip pat galite uždaryti 139 prievadą naudodami tuos pačius metodus.

Prievadų uždarymas per ugniasienę

Pirmasis metodas, leidžiantis uždaryti 445 prievadą sistemoje „Windows“, yra paprasčiausias ir prieinamas beveik bet kuriam vartotojui.

1. Eiti į Pradėti > Valdymo skydas > Windows ugniasienė ir spustelėkite nuorodą Papildomos parinktys.
2. Spustelėkite Įeinančių išimčių taisyklės > Nauja taisyklė. Pasirodžiusiame lange pasirinkite Prievadas > Kitas > TCP protokolas > Konkretūs vietiniai prievadai, šalia esančiame laukelyje įveskite 445 ir spustelėkite Toliau.
3. Toliau pasirinkite Blokuoti ryšį ir dar kartą paspauskite Toliau. Dar kartą pažymėkite tris langelius Toliau. Įveskite naujos taisyklės pavadinimą ir, jei norite, aprašą ir spustelėkite Paruošta.

Dabar galimybė prisijungti prie 445 prievado bus uždaryta. Jei reikia, panašią taisyklę galima sukurti 139 prievadui.

Prievadų uždarymas per komandinę eilutę

Antrasis metodas apima komandinės eilutės operacijas ir labiau tinka pažengusiems „Windows“ vartotojams.

1. Spustelėkite Pradėti ir paieškos juostoje meniu apačioje įveskite „ cmd". Pasirodžiusiame sąraše dešiniuoju pelės mygtuku spustelėkite cmd ir pasirinkite Vykdyti kaip administratorius.
2. Nukopijuokite komandą į komandų eilutės langą netsh advfirewall įjungė viso profilio būseną. Spustelėkite Įeikite.
3. Tada nukopijuokite šią komandą: netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=TCP localport=445 name="Block_TCP-445". Spustelėkite Įeikite vėl.

Dėl šios procedūros taip pat bus sukurta Windows ugniasienės taisyklė, uždaranti 445 prievadą. Tačiau kai kurie vartotojai praneša, kad šis metodas neveikia jų įrenginiuose: tikrinant prievadas lieka būsenoje „KLAUSIMAS“. Tokiu atveju turėtumėte išbandyti trečiąjį metodą, kuris taip pat yra gana paprastas.

Prievadų uždarymas per „Windows“ registrą

Taip pat galite blokuoti ryšius su 445 prievadu, atlikdami pakeitimus sistemos registre. Šį metodą reikia naudoti atsargiai: „Windows“ registras yra pagrindinė visos sistemos duomenų bazė, o atsitiktinė klaida gali sukelti nenuspėjamų pasekmių. Prieš pradedant dirbti su registru, rekomenduojama pasidaryti atsarginę kopiją, pavyzdžiui, naudojant CCleaner.

1. Spustelėkite Pradėti ir paieškos juostoje įveskite "regedit". Spustelėkite Įeikite.
2. Registro medyje eikite į šį katalogą: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters.
3. Dešinėje lango pusėje pasirodys parinkčių sąrašas. Dešiniuoju pelės mygtuku spustelėkite tuščią sąrašo sritį ir pasirinkite Sukurti. Išskleidžiamajame meniu pasirinkite DWORD reikšmė (32 bitų) arba DWORD reikšmė (64 bitų) priklausomai nuo jūsų sistemos tipo (32 bitų arba 64 bitų).
4. Pervardykite naują parametrą į SMBDeviceEnabled, tada dukart spustelėkite jį. Pasirodžiusiame lange Keičiant parametrą lauke Reikšmė pakeiskite 1 į 0 ir paspauskite Gerai patvirtinimui.

Šis metodas yra efektyviausias, jei tiksliai laikotės aukščiau pateiktų nurodymų. Reikėtų pažymėti, kad jis taikomas tik 445 prievadui.

Kad apsauga būtų veiksmingesnė, atlikę registro pakeitimus taip pat galite išjungti „Windows Server“ paslaugą. Norėdami tai padaryti, atlikite šiuos veiksmus:

1. Spustelėkite Pradėti ir įveskite paieškos juostoje "paslaugos.msc". Atsidarys Windows sistemos paslaugų sąrašas.
2. Raskite serverio paslaugą ir dukart spustelėkite ją. Paprastai jis yra kažkur sąrašo viduryje.
3. Pasirodžiusiame lange išskleidžiamajame sąraše Paleidimo tipas pasirinkite Išjungta ir paspauskite Gerai.

Minėti metodai (išskyrus trečiąjį) leidžia uždaryti ne tik 445 prievadą, bet ir 135, 137, 138, 139 prievadus. Norėdami tai padaryti, atlikdami procedūrą, tiesiog pakeiskite prievado numerį norimu.

Jei vėliau reikės atidaryti prievadus, tiesiog ištrinkite sukurtą taisyklę „Windows“ užkardoje arba pakeiskite registre sukurto parametro reikšmę nuo 0 iki 1, tada vėl įjunkite „Windows Server“ paslaugą pasirinkdami iš sąrašo. Paleidimo tipas prasmė Automatiškai vietoj Išjungta.

Svarbu! Svarbu atsiminti, kad „Windows“ prievadas 445 yra atsakingas už failų, aplankų ir spausdintuvų bendrinimą. Taigi, jei uždarysite šį prievadą, nebegalėsite „bendrinti“ bendrinamo aplanko su kitais vartotojais arba spausdinti dokumentą tinkle.

Jei jūsų kompiuteris prijungtas prie vietinio tinklo ir jums reikia šių funkcijų darbui, turėtumėte naudoti trečiųjų šalių apsaugos įrankius. Pavyzdžiui, suaktyvinkite antivirusinę užkardą, kuri perims visų prievadų valdymą ir stebės, ar juose nėra prieigos prie neteisėtos.

Vadovaudamiesi aukščiau pateiktomis rekomendacijomis, galite apsisaugoti nuo nematomų, bet rimtų „Windows“ spragų ir apsaugoti savo duomenis nuo daugelio tipų kenkėjiškos programinės įrangos, kuri gali prasiskverbti į sistemą per 139 ir 445 prievadus.

→ Kaip uždaryti pažeidžiamus prievadus sistemoje „Windows“?

Kaip uždaryti pažeidžiamus prievadus sistemoje „Windows“?

Beveik kiekvieną dieną dešimtys kompiuterių visame pasaulyje yra užkrėsti pavojingais virusais, todėl vis daugiau vartotojų pradeda ieškoti būdų, kaip pagerinti asmeninio kompiuterio saugumą.

Dažniausiai užkrėsti kompiuteriai, kuriuose veikia Windows operacinė sistema. Taip yra dėl to, kad dauguma virusų prasiskverbia į OS per tam tikrus įeinančius ryšius, vadinamuosius „prievadus“, kurie, deja, yra įjungti pagal nutylėjimą.

Šiek tiek supaprastinant, „prievado“ sąvoka gali būti apibrėžta kaip įeinančių jungčių iš išorinių programų (įskaitant virusus) skaičius į jūsų kompiuterį per IP tinklą. Kiekvienam prievadui priskiriamas unikalus numeris, leidžiantis identifikuoti vienintelį galimą operacinės sistemos duomenų gavėją.

Įsiskverbę į kompiuterį, virusai pradeda užkrėsti vartotojo duomenis ir atveria visus anksčiau uždarytus „Windows“ prievadus, kad greičiau išplistų visoje sistemoje. Kad taip neatsitiktų, būtina užblokuoti labiausiai pažeidžiamus prievadus, taip užkertant kelią infekcijai ir pakeliant „Windows“ saugumą į aukštesnį lygį.

Labiausiai pažeidžiami „Windows 7–10“ prievadai

• TCP prievadas 445 (jis naudojamas failams keistis)
• TCP prievadas 139 (skirtas nuotoliniam prisijungimui prie kompiuterio)
• UDP prievadas 137 (naudojamas ieškant informacijos kituose kompiuteriuose)
• TCP prievadas 135 (per jį vykdomos komandų užduotys)

Kaip uždaryti prievadus nuo 135 iki 139 ir 445 sistemoje Windows?

Yra daug galimybių uždaryti „Windows“ prievadus, tačiau šiame straipsnyje apžvelgsime paprasčiausius būdus, kaip tai padaryti.

1 būdas – Komandinės eilutės naudojimas

„Windows“ komandų eilutė naudojama sistemos nustatymų, neturinčių grafinės sąsajos, reikšmėms nustatyti. Šios funkcijos apima svarstomus atvirus ryšio prievadus.

Komandų eilutė prasideda keliais etapais:

• Paspauskite klavišų kombinaciją Win + R
• Atsidariusiame komandų lange įveskite CMD
• spustelėkite "Gerai"

Prieš jus atsiras langas juodu fonu. Po vieną nukopijuokite žemiau esančias eilutes ir paspauskite įvesties klavišą:

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=135 name="Block1_TCP-135"

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=137 name="Block1_TCP-137"

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=138 name="Block1_TCP-138"

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=139 name="Block_TCP-139"(komanda padeda uždaryti 139 prievadą)

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=445 name="Block_TCP-445"(komanda padeda uždaryti 445 prievadą)

netsh advfirewall ugniasienė pridėti taisyklę dir=in action=block protocol=tcp localport=5000 name="Block_TCP-5000"

Šios šešios komandos uždaro 4 aukščiau išvardytus pavojingiausius atvirus „Windows“ prievadus, taip pat 5000 prievadą, kuris yra atsakingas už atvirų paslaugų aptikimą, ir UDP 138 prievadą, skirtą „NetBIOS“ vardo skyrimui.

2 būdas - naudojant trečiųjų šalių programas

Norėdami išvengti rankinio darbo komandų eilutėje, galite naudoti trečiosios šalies programinę įrangą. Jo darbo esmė slypi tokiu pačiu registro redagavimu, kaip ir aukščiau aprašytu būdu, tik vaizdiniame ekrane.

Instrukcijos, kaip dirbti su programa, kuri uždaro prievadus

1. 1. 1. Atsisiųskite ir įdiekite programą

1. 1. 2. Įdiegta programa turi būti paleista administratoriaus teisėmis

1. 1. 3. Atsidariusiame lange spustelėjus mygtukus „Uždaryti“ arba „Išjungti“, išjungiami ir uždaromi visi pažeidžiami „Windows“ prievadai.

Svarbu pažymėti, kad su šia programa galite ne tik uždaryti, bet ir atidaryti prievadus.

Išvada

Be pavojingiausių tinklo prievadų uždarymo kompiuteryje, turite atsiminti, kad šie veiksmai neužtikrina maksimalaus operacinės sistemos saugumo.

„Windows“ sistemoje turite įdiegti svarbius „Microsoft“ siunčiamus naujinimų paketus, antivirusines programas, saugias naršykles ir kitą programinę įrangą, kuri padidina saugumą ir anonimiškumą.

Kviečiame komentaruose aptarti tinklo prievadų apsaugos temą ir pasidalinti naudingais konfidencialumo didinimo metodais. Nepamirškite nusiųsti nuorodos į šį straipsnį savo draugams, kad jie taip pat žinotų, kaip uždaryti atidarytus „Windows“ prievadus.

Taip pat žiūrėkite mūsų vaizdo įrašą, kuriame išsamiau kalbame apie tai, kaip uždaryti pažeidžiamus prievadus:

Vakar nežinomi žmonės surengė dar vieną didžiulę ataką naudodami šifravimo virusą. Ekspertai teigė, kad nukentėjo dešimtys didelių įmonių Ukrainoje ir Rusijoje. Išpirkos reikalaujantis virusas vadinamas Petya.A (tikriausiai virusas pavadintas Petro Porošenkos vardu). Jie rašo, kad jei sukursite perfc failą (be plėtinio) ir įdėsite jį į C:\Windows\, virusas jus aplenks. Jei jūsų kompiuteris paleidžiamas iš naujo ir pradedamas „disko tikrinimas“, turite nedelsdami jį išjungti. Paleidus iš LiveCD arba USB disko, galėsite pasiekti failus. Kitas apsaugos būdas: uždarykite prievadus 1024–1035, 135 ir 445. Dabar pažiūrėsime, kaip tai padaryti naudojant Windows 10 pavyzdį.

1 žingsnis
Eime Windows ugniasienė(geriau pasirinkti padidintos saugos režimą), pasirinkite „ Papildomos parinktys».
Pasirinkite skirtuką " Įeinančių jungčių taisyklės", tada veiksmas" Sukurkite taisyklę“ (dešiniajame stulpelyje).

2 žingsnis
Pasirinkite taisyklės tipą - " už Portą“ Kitame lange pasirinkite „ TCP protokolas“, nurodykite prievadus, kuriuos norite uždaryti. Mūsų atveju tai yra " 135, 445, 1024-1035 “ (be kabučių).

3 veiksmas
Pasirinkite elementą " Blokuoti ryšį“, kitame lange pažymime visus profilius: Domenas, privatus, viešas.

4 veiksmas
Belieka sugalvoti taisyklei pavadinimą (kad ateityje būtų lengva ją rasti). Galite nurodyti taisyklės aprašymą.

Jei kai kurios programos nustoja veikti arba veikia netinkamai, gali būti, kad užblokavote jų naudojamą prievadą. Užkardoje jiems reikės pridėti išimtį.

135 TCP prievadas naudojamos nuotolinėse tarnybose (DHCP, DNS, WINS ir kt.) ir Microsoft kliento-serverio programose (pavyzdžiui, Exchange).

445 TCP prievadas naudojamas Microsoft Windows 2000 ir naujesnėje versijoje tiesioginei TCP/IP prieigai nenaudojant NetBIOS (pavyzdžiui, Active Directory).

Publikacija