Tämä artikkeli näyttää, kuinka voit estää käyttäjien tai tietokoneiden pääsyn Internetiin Active Directory -ryhmäkäytäntöobjektissa. Tämä ominaisuus on testattu Windows 7:ssä, Windows 10:ssä ja se toimii loistavasti!
On monia opetusohjelmia, joissa kerrotaan, kuinka pääsy estetään ottamalla käyttöön ei-olemassa oleva välityspalvelin. Tämä menetelmä toimii joissakin asioissa, mutta ongelmana on, että kaikki ohjelmistot eivät välttämättä käytä näitä asetuksia muodostaakseen yhteyden Internetiin, eivätkä välttämättä estä tiettyä käyttäjää käyttämästä näitä asetuksia.
Tässä oppaassa suositellaan Active Directoryn kautta hallitun Windows-palomuurin käyttöä kaikkien muiden Internet-IP-osoitteiden estämiseen, mikä pakottaa olemattomat välityspalvelimet.
Ilman molempia välityspalvelimia voi olla verkossasi yksityisillä (sallituilla) IP-alueilla ja siten niillä voi olla Internet-toimintaa. Voit soveltaa tätä ryhmäkäytäntöä yksittäisiin käyttäjiin tai kokonaisiin organisaatioyksiköihin tarpeen mukaan, ja se toimii hyvin kaikilla laitteilla.
Huomaa, että Windowsin palomuuria käytettäessä sääntöjen järjestyksellä ei ole oikeastaan väliä, Estä-toiminnot ovat Salli-sääntöjen edelle. Siksi kaikki ei-yksityiset IP-alueet, eli toisin sanoen kaikki Internetin IP-osoitteet yleisesti, on estettävä ilman, että edes määritellään yksityisiä RFC 1918- ja RFC 5735 -alueita.
Yhteenvetoversio
Luo Windowsin palomuurikäytäntö ja määritä nämä IP-osoitealueet ESTO-säännössä:
Luo myös välityspalvelimen, jota ei ole olemassa ja estää käyttäjiä muuttamasta tätä asetusta.
Windowsin palomuurin GPO
Muokkaa ryhmäkäytäntöä tavalliseen tapaan ja valitse sopiva objekti, johon uutta käytäntöä sovelletaan.
Muokkaa ryhmäkäytäntöä normaalisti
Anna sille järkevä nimi ja napsauta OK.
Ja sitten oikeanpuoleisessa näytössä muokkaa juuri luomaasi GPO:ta.
Siirry seuraavaksi kohtaan Käytännöt – Windows-asetukset – Suojausasetukset – Windowsin palomuuri lisäsuojauksella – Lähtevät säännöt .
Navigoi polun mukaan
Napsauta oikeanpuoleisessa paneelissa hiiren kakkospainikkeella ja valitse "Uusi sääntö...".
Valitse ponnahdusikkunasta "Mukautettu sääntö" ja napsauta sitten Seuraava.
Jätä oletusasetukseksi "Kaikki ohjelmat" ja napsauta Seuraava.
Jätä protokollan oletusasetukseksi "Mikä tahansa" ja napsauta Seuraava.
Tässä seuraavassa näytössä lisäät suurimman osan asetuksistasi. Valitse "Etä-IP-osoitteet" -osiossa "Nämä IP-osoitteet" ja napsauta "Lisää".
Seuraavassa ponnahdusikkunassa sinun on lisättävä joitain IP-alueita, joten napsauta "Tämä IP-alue" ja kirjoita alue 0.0.0.1 - 9.255.255.255 seuraavasti:
Lisää IP-alueita
Sinun on toistettava kaksi yllä olevaa vaihetta lisätäksesi seuraavat IP-alueet:
Kun olet täyttänyt luettelon, näyttöön tulee tältä näyttävä näyttö. Jos olet tyytyväinen, napsauta Seuraava.
Luettelo IP-alueista, kun se on valmis
Varmista seuraavassa näytössä, että toiminto on merkitty "Estä" ja napsauta "Seuraava".
Haluat ehkä korostaa profiilissasi kaikki nämä sijainnit ja napsauttaa sitten "Seuraava".
Anna säännölle järkevä nimi ja napsauta "Valmis".
Asenna Internet GPO
Seuraavaksi sinun on määritettävä väärennetty välityspalvelin. Sinun on ehkä ensin ladattava IE-hallintapaketti .
Siirry kohtaan Käyttäjän asetukset - Asetukset - Ohjauspaneelin asetukset - Internet-asetukset ja napsauta hiiren kakkospainikkeella Luo uudet asetukset -vaihtoehtoa oikeanpuoleisessa paneelissa.
Napsauta sitten Yhteydet ja sitten LAN- asetukset.
Valitse näkyviin tulevasta ruudusta "Käytä välityspalvelinta lähiverkossa" ja kirjoita osoitekenttään "127.0.0.1" portissa "3128" seuraavasti:
Valitse "Käytä välityspalvelinta lähiverkossa"
Napsauta sitten OK kahdesti palataksesi GPO-päänäyttöön.
Napsauta OK kahdesti palataksesi GPO-päänäyttöön
Siirry seuraavaksi GPO:ssa kohtaan Käyttäjän asetukset – Hallintamallit – Windows-komponentit – Internet Explorer .
Oikealta puolelta sinun on löydettävä vaihtoehto, jossa lukee "Poista yhteysasetusten muuttaminen käytöstä" . Kun näet sen, avaa se kaksoisnapsauttamalla sitä.
Ota tämä asetus käyttöön ja napsauta OK.
Sulje kaikki GPO-ikkunat ja olet valmis!
Katso lisää:
Vihreä on myös teema, jota monet valokuvaajat ja suunnittelijat käyttävät luodessaan taustakuvasarjoja, joiden päävärisävy on vihreä. Alla on joukko vihreitä taustakuvia tietokoneille ja puhelimille.
Tämän menetelmän tiedostojen etsimiseen ja avaamiseen sanotaan olevan nopeampi kuin File Explorerin käyttäminen.
Scareware on haitallinen tietokoneohjelma, joka on suunniteltu huijaamaan käyttäjiä ajattelemaan, että se on laillinen sovellus, ja pyytää sinua käyttämään rahaa sellaiseen, joka ei tee mitään.
cFosSpeed on ohjelmisto, joka lisää Internet-yhteyden nopeutta, vähentää lähetysviivettä ja lisää yhteyden voimakkuutta jopa noin 3 kertaa. Erityisesti niille, jotka pelaavat online-pelejä, cFosSpeed tukee, jotta voit kokea pelin ilman verkkoongelmia.
Windowsin palomuuri lisäsuojauksella on palomuuri, joka toimii Windows Server 2012:ssa ja on oletuksena käytössä. Windows Server 2012:n palomuuriasetuksia hallitaan Windowsin palomuurin Microsoft Management Consolessa.
Kun vaihdat Vigor Draytek -modeemin ja reitittimen sisäänkirjautumisen järjestelmänvalvojan sivun salasanan, käyttäjät rajoittavat luvatonta pääsyä modeemin salasanan vaihtamiseen ja suojaavat tärkeitä verkkotietoja.
Onneksi AMD Ryzen -suorittimia käyttävien Windows-tietokoneiden käyttäjät voivat käyttää Ryzen Masteria RAM-muistin ylikellotukseen ilman kosketusta BIOSiin.
USB-C-portista on tullut standardi tiedonsiirrolle, videolähdölle ja lataukselle nykyaikaisissa Windows-kannettavissa. Vaikka tämä on kätevää, se voi olla turhauttavaa, kun liität kannettavan tietokoneen USB-C-laturiin, mutta se ei lataudu.
Ei voi luoda palvelua -virhe Ultraviewerissa ilmenee, kun asennamme ohjelmiston, jonka virhekoodi on 1072.
Virhe, jossa tunnistetta ei näytetä Ultraviewerissa, vaikuttaa etätietokoneeseen.
