חיזוק הגנת WiFree

For English click here

למעבר מתצוגת עריכה לתצוגת קריאה

עמוד ראשי > תוכנת WiFree > חיזוק הגנת WiFree

‎‎

תוכנת WiFree נועדה במקור להוות מכשול בפני פתיחה אקראית של אינטרנט לא כשר, אם בגלל תקלה בספק ואם בגלל חשיפה זמנית לרשת WiFi לא מסוננת בנסיעה וכדומה.

ישנם צעדים פשוטים שיכולים להגן על המחשב בצורה הרמטית יותר, דבר שנדרש אם רוצים בטחון שהמחשב לא יהיה מכשול לבן נוער.

הסיכון קיים בהינתן הגורמים הבאים:

  1. רשת זרה זמינה - או שיש קליטה מהבית לרשת לא כשרה, או שלבעל הגישה למחשב יכול להיות סים לא כשר, או אנטנה בה ניתן לקלוט רשת לא כשרה.
  2. זמן וכח רצון, או ידע מקצועי.

הצעדים להקשחת ההגנה מפני מקרים אלו מתחלקים לשתיים: הגנה ברמת מערכת ההפעלה, והגנה ברמת המחשב.

הגנה ברמת מערכת ההפעלה

זו פעולה בסיסית שאינה מצריכה ידע מיוחד, והיא מאוד נדרשת במקרים הנ"ל. הפעולה הזו באה נגד הסרה/השבתה/חבלה בהגנת WiFree.

הגנת מערכת ההפעלה נעשית בצעדים הבאים:

  1. קביעת סיסמה קשה למשתמש הניהול של המחשב
  2. יצירת משתמש "רגיל" עבור כל מי שזקוק לגישה למחשב.

משתמש לא מנהל לעיתים קרובות מהווה טירדה עבור המשתמש שכן הוא לא יכול להתקין תוכנות, עם זאת זה חובה בסיסית במקרה סיכונים הנ"ל.[1]

הגנה ברמת המחשב

זו פעולה מתקדמת יותר, והיא מגנה א. נגד איפוס המחשב להגדרות יצרן ב. נגד הפעלת המחשב עם מערכת חיצונית (או איפוס מערכת ההפעלה הקיימת) מכונן נשלף. הפעולה עלולה להיות סבוכה למשתמש ממוצע, ויש להיעזר בטכנאי במקרה הצורך (אם אתם אנשים טכניים באופן כללי תוכלו להיעזר בפורומים כדי לעשות את הפעולות הללו).

הצעדים הנדרשים: (למשתמשים טכניים בלבד)

  1. בהפעלת המחשב להיכנס להגדרות הBIOS (או בהפעלה מחדש - לפעמים יותר קל). (בד"כ ע"י לחיצת F12 או כמו שמוצג במחשב)
  2. קביעת סיסמה לא קלה לBIOS.
  3. מניעת אתחול מדיסק נשלף או מדיסק אופטי.
  4. השבתת טכנולוגיות וירטואליזציה (VT-x / AMD-V).
  5. יציאה ושמירת שינויים.

במחשב נייח צעדים אלו ניתנים לעקיפה ע"י גישה פיזית לרכיב איפוס הBIOS הקיים במארז המחשב. עליכם לוודא שאין סיכון של פתיחת הברגים של מארז המחשב.

  1. באמצעות הכלי Reset Blocker (הכלי לא נוצר ע"י נטפרי והשימוש בו באחריות המשתמש בלבד) ניתן לחסום את האפשרות המובנית בwindows של איפוס להגדרות יצרן, כלי זה פחות רלוונטי עבור אלו שהקשיחו את ההגנה באמצעות חשבון מנהל, מכיוון שניתן לאפס את המחשב רק עם הרשאות מנהל.