Windows gihîştina herêmî asteng dike ji ber ku ew difikire ku ew toreke giştî ye: rêbernameyek bêkêmasî

Heger te ew qet dîtibe Windows tora weya malê wekî "giştî" nîşan dide û gihîştina herêmî asteng dike. (ji bo NAS, çapker, an PC-ya we ya din), hûn ne bi tenê ne. Ev pirsgirêkek pir gelemperî ye: hûn ji nişkê ve êdî cîhazên li ser LAN-ê nabînin, hin sepan naxebitin, an jî dîwarê agir dest bi pirsên ecêb li ser torên giştî û taybet dike.

Di vê gotarê de hûn ê ravekirinek zelal bibînin, ka Têgeha torên giştî û taybet di Windows-ê de tê çi wateyê, û Dîwarê Agir ê Windows Defender çawa bandorê li wan dike?Çima carinan pergal bi tena serê xwe cureyê torê diguherîne? Xetereyên xuyabûn (an nebûna) li ser LANê çi ne? Û hûn çawa dikarin her tiştî biguherînin da ku komputera we bêyî ku fonksiyonên wê winda bibin were parastin? Em ê rêbernameyek bêkêmasî bidin we ji bo çareserkirina pirsgirêka... Windows gihîştina herêmî asteng dike, bawer dike ku ew toreke giştî ye.

Di Windows-ê de bi rastî toreke taybet û toreke giştî çi ye?

Di Windows-ê de, her girêdana torê (Ethernet an WiFi) xwedî... profîla torê: taybet an giştîEv etîket ne girêdayî wê yekê ye ku IP-ya we di warê înternetê de giştî ye an taybet e, lê belê girêdayî asta baweriya ku hûn nîşanî pergalê didin derbarê wê tora taybetî ye.

YEK Toreke taybet toreke tîpîk a mal an nivîsgeheke biçûk e.Li vir hûn router û cîhazên girêdayî (komputer, telefonên desta, TV-yên jîr, cîhazên NAS, çapker, hwd.) kontrol dikin. Li vir tê texmînkirin ku hûn baweriya xwe bi cîhazên li ser torê tînin, ji ber vê yekê Windows dihêle ku PC-ya we xuya bibe û dihêle hûn pelan, çapkeran, an karûbaran parve bikin.

La Toreke giştî her toreke ku hûn kontrol nakin ka kî pê ve girêdide.Balafirgeh, kafe, otêl, pirtûkxane, Wi-Fi ya zanîngehê... an jî toreke şîrketî ku hûn ewlehiyê birêve nabin. Di vê rewşê de, Windows gelek bêtir "digire": ew kifşkirina torê, parvekirina pelan û çapkeran bi xweber neçalak dike, û we ji bo komputerên din kêmtir xuya dike.

Kilît ew e ku Profîla torê tenê bandorê li tevgerê di nav LAN-ê de dike.Gihîştina te ya înternetê dê wekî xwe bimîne, lê tiştên ku cîhazên din dikarin bi komputera te bibînin an bikin dê biguhere.

Wekî din, Windows profîlek din jî cuda dike, ew jî ev e: "tora domainê"Ew ji bo jîngehên pargîdaniyan hatiye sêwirandin ku tê de kontrolkerek domainê (Active Directory) polîtîkayên navendî bicîh tîne. Bi gelemperî hûn ê wê li malê nebînin.

IP-ya taybet, IP-ya giştî, û tevliheviya rewşa torê

Gelek kes difikirin ku ger PC-ya wan xwedî navnîşana IP-ya ji cureyê be 192.168.xx an jî 10.0.xx Ji ber vê yekê tor taybet e, û heke navnîşana IP-ya wê ya "giştî" wekî 8.8.8.8 hebûya, wê hingê ew ê giştî bûya. Lê di Windows-ê de ne wisa dixebite: pergal celebê torê li gorî rêza IP-yan, lê li gorî mîhenga pergalê bi xwe û, di hin rewşan de, li gorî polîtîkayên torê biryar nade.

Mînakî, hûn dikarin li ser komputerê xwe bikar bînin IP-ya statîk 192.168.1.105 bi rêya Ethernet-ê bi routera mala we ve girêdayî yeLê dîsa jî, di "Navenda Tor û Parvekirinê" de, Windows wê girêdanê wekî "Tora Giştî" nîşan dide. Bi gotineke din, hûn li malê ne, lê Windows difikire ku hûn di nîvê qehwexaneyekê de ne.

Dema ku ev yek diqewime, profîla "Torên taybet" dibe ku wekî neçalak xuya bibinDema ku "Torgên Giştî" çalak xuya dike. Encam: hûn NAS-a xwe nabînin, cîhazên din we nabînin, hin sepanên ku hewceyê girêdanên hatinî ne dixebitin, û dîwarê agir bi awayekî sînordartir tevdigere.

Berevajî vê jî dikare bibe: ku Windows Hemû torên nû bi xwerû wekî giştî nîşan bike. ku hûn ewle bilîzin û neçar bimînin ku wê bi destan biguherînin dema ku hûn dizanin ku hûn di toreke pêbawer de ne (mînakî, mala we).

Çawa Dîwarê Agir ê Windows Defender bi torên giştî û taybet re dixebite

Dîwarê agir ê Windows Defender berpirsiyar e ji bo ... trafîka torê ya hatin û derketinê fîltre bike ji komputerê xwe. Hûn dikarin li gorî navnîşana IP-ya çavkanî/armanc, port, protokol, an bernameya ku wê trafîkê çêdike, girêdanan destûr bidin an asteng bikin.

Ji sepana Ewlekariya Windows-ê ("mertalê" sîstemê) hûn dikarin di beşê de bibînin "Dîwarê agir û parastina torê" Rewşa dîwarê agir ji bo her profîlê: tora domainê, tora taybet, û tora giştî. Bi gelemperî, di demekê de tenê yek ji van profîlan çalak e, ku ew ê bi tora ku hûn pê ve girêdayî ne re têkildar be.

Di her profîlê de hûn dikarin agirê agir çalak bike an neçalak bikeBi temamî qutkirina wê ne fikrek baş e, ji ber ku ew derî ji bo girêdanên bêdestûr vekirî dihêle. Baştir e ku ji bo sepanên ku hewceyê gihîştinê ne qaîdeyên taybetî werin afirandin û, ger hewce be, rêveberiyê bi destûrên rêvebir.

Vebijêrkek jî heye ku jê re dibêjin "Hemî girêdanên hatinî, tevî yên ji navnîşa sepanên destûrdar, asteng bike"Eger hûn vê vebijarkê çalak bikin, dîwarê agir dê heta sepanên ku we berê destûr dane jî paşguh bike û bi tevahî her tiştî asteng bike. Ev ewlehiyê zêde dike, lê heke hûn bernameyên ku hewce ne ku guh bidin girêdanan bikar bînin (serverên webê yên herêmî, database, lîstik, hwd.).

Dema bernameyeke nû hewl dide ku têkilî dayne û Windows qaîdeyeke berê tune be, pencereyeke tîpîk xuya dibe û ji bo destûrdayîna gihîştinê destûrê dixwaze. Li wir hûn dikarin hilbijêrin ka hûn dixwazin wê bidin an na. li ser torên taybet, li ser torên giştî, an li ser herduyan jî destûr bide.Tiştê mentiqî ew e ku meriv bêtir baweriya xwe bi saziyên taybet bîne û bi yên giştî re pir hişktir be.

Çima Windows carinan tora weya malê wekî giştî nîşan dide?

Carinan hene ku Windows 10 an 11 Ew bi xwe "biryar" didin ku tora we giştî ye Tewra ku we ew wekî taybet mîheng kiribe jî. Ev dikare piştî nûvekirinek mezin, piştî guhertinên li ser routerê, an jî bi awayekî bêserûber çêbibe.

Nîşaneyek pir berbiçav ew e ku dema PC-ya we nabîne. NAS an cîhazên tora weHin bikarhêneran, bo nimûne, dîtine ku piştî sazkirina Windows 11, komputerê wan NAS tespît nekiriye. Wan ev bi şopandina rêbernameyekê (guherandina xizmet û protokolên kevnar) çareser kirine, lê paşê kifş kirine ku rêya herî aram ew bû. pêbaweriyên torê yên rast bi kar bîne û torê wekî taybet mîheng bike.

Senaryoyek din a gelemperî: li ser kompîturek bi Windows 10-ê, ku bi kabloyê bi routerê malê ve girêdayî ye, Ew ê têkilî car bi car winda bibe. û peyama "IP-ya nederbasdar" xuya bû. Dema ku li mîhengkirina IP-ê di fermana rêzê de dihat nihêrtin, komputerê navnîşanek ji celebê nîşan da. 169.254.xx bi maskeya 255.255.0.0Ev IP-yan aîdî APIPA (navnîşanên mîhengkirina xweser a otomatîk) ne, ku nîşan dide ku PC nekariye bi servera DHCP ya routerê re têkilî dayne.

Dema ku ev diqewime, cîhaz bi navnîşanek IP-yê li derveyî rêza routerê diqede (mînakî, router 192.168.1.x belav dike) û, bê guman, Pêwendiyeke rastîn tune yeDi hin ji van beşan de, Windows celebê torê jî diguherîne: ji taybet ber bi giştî an jî berevajî vê, ku rewşê hîn aloztir dike û nîşan dide ku çewtiyek pergalê heye.

Her wiha hatiye dîtin ku li ser hin komputerên Windows 10, piştî demek karanîna bê pirsgirêk, Sîstem bêyî ku bikarhêner tiştekî dest lê bide, torê wekî giştî ji nû ve nîşan dike.Ji wê gavê û pê ve, tespîtkirina PC-yên din têk diçe, çavkaniyên hevpar winda dibin, an jî hişyariyên "Tora Giştî" di mîhengan de xuya dibin.

Meriv çawa di Windows 10 û Windows 11 de celebê torê diguhezîne - Windows 10 û Windows 11

Eger hûn dizanin ku tora we ewle ye (mînak, mala we) û Windows wê wekî giştî dibîne, hûn dikarin Profîlê ji Mîhengan biguherîne pir zû.

Di Windows 10-ê de, biçin "" + Mîheng > Tor û Înternet > RewşHûn ê girêdana xwe ya niha (WiFi an Ethernet) bibînin. Li ser "Taybetmendiyan" bikirtînin. Di wê ekranê de hûn ê beşa "Profîla Torê"ku hûn dikarin di navbera Giştî û Taybet de hilbijêrin. Markaya Taybet heke hûn li ser toreke pêbawer bin.

Di Windows 11 de, pêvajo pir dişibihe hev: ji Mîhengan (Settings), biçin (Settings). Tor û ÎnternetGirêdana xwe ya çalak hilbijêre û her weha li profîla torê bigere. Bi guhertina taybet, PC-ya te dê li ser LAN-ê xuya bibe û vebijarkên wekî kifşkirina torê û parvekirinê dê çalak bibin (eger te ew çalak kiribin).

Ji bîr meke ku profîl tenê bandorê li ser wê girêdana taybetî dike. Bi gotineke din, Tu dikarî tora mala xwe taybet û Wi-Fi-ya barê jî giştî bihêlî.Û Windows dê her hilbijartinê gava din ku hûn bi her yekê ve girêbidin bi bîr bîne.

Vebijarkên parvekirinê yên pêşketî di Panela Kontrolê de

Ji bilî profîla giştî/taybet, Windows dihêle hûn tevgera torê ji profîla klasîk bêtir rast bikin. Panela kontrolêku cihê ku gelek vebijarkên pêşkeftî lê veşartî dimînin dimîne.

Biçe Panela Kontrolê > Tor û Înternet > Navenda Tor û Parvekirinê > Mîhengên Parvekirinê yên PêşketîLi vir hûn dikarin fonksiyonan çalak bikin an neçalak bikin kifşkirina torê û parvekirina pel û çapkeran ji bo torên taybet û ji bo torên giştî cuda cuda.

Di torên taybet de, pratîka gelemperî ev e bihêle ku PC-ya te yên din bibîne û xuya bibeû heke pêwîst be parvekirina pel û çapkeran çalak bike. Ev yek ji bo tîmên din gihîştina peldankên hevpar, çapkerên torê, an cîhazên mîna NAS hêsantir dike.

Li ser torên giştî, pêşniyar tam berevajî ye: Vedîtin û parvekirina torê neçalak bikeBi vî awayî tîma we dê ji cîhazên din ên bi wê torê ve girêdayî pir bêtir îzole bibe, û hûn ê rûbera êrîşê li dijî bikarhênerên xerabkar kêm bikin.

Di heman beşê de hûn dikarin vebijarkên hevpar ji bo hemî toran jî mîheng bikin, wekî tevgera peldankên giştî, veguhestina naveroka multimedia bi rêya DLNA, karanîna şîfrekirinê di parvekirina pelan de, an jî gelo hûn dixwazin ku gihîştina çavkaniyên hevpar şîfreyek hewce bike.

Bandora rastîn li ser ewlehiyê: xuyabûn an nebûna li ser LANê

Xuyabûna li ser tora herêmî feydeyên xwe hene, lê di heman demê de Ew derî li ber hin xetereyan vedike.Dema ku PC-ya we di geroka torê ya komputerên din de xuya dibe, her kesê ku gihîştina wî LAN-ê heye dikare hewl bide ku çavkaniyên we yên hevpar bibîne.

Heke we peldankên bi destûrên xwendin û nivîsandinê parve kiribin, bikarhênerek xerabkar dikare pelan kopî bikin, biguherînin an jê bibin bêyî pir zehmetî, nemaze heke we pêbaweriyên têketina xwe bi rêkûpêk mîheng nekiribin.

Wekî din, malware heye ku belav dibe bi rêya tora herêmî bikaranîna qelsiyên di xizmetên mîna SMB (protokola parvekirina pelan a Windows) de. Êrîşên mîna WannaCry ji van kêmasiyên di van celeb xizmetan de sûd wergirtin da ku di heman torê de ji kompîturekê ber bi kompîtureke din ve biçin.

Veşartina PC-ya we (nîşankirina torê wekî giştî, neçalakkirina kifşkirina torê, girtina portan di dîwarê agir de) dikare îhtîmala enfeksiyonê bi vê celebê kurmê kêm bikeLê ew ne çareseriyek mûcîzeyî ye: piraniya gefên îro bi rêya gerok, e-name an dakêşanan tên, ne ewqas bi rêya LANê.

Ji ber vê yekê girîng e ku mîhengkirina torê bi Antîvîrusek baş û dîwarekî agir ê baş-mîhengkirîÇareseriya Microsoft Defender bi xwe pir jêhatî ye, lê heke hûn dixwazin kontrolek pir hûrgulî li ser port, protokol û rêzikan bikin, pakêtên wekî ESET, Kaspersky, an Bitdefender dîwarên agir ên pêşkeftîtir vedihewînin, bi gelemperî bi pere û bi piştgiriya teknîkî.

Çewtiyên tîpîk: IP 169.254.xx, DHCP, û toreke ku bi serê xwe diguhere

Yek ji pirsgirêkên herî acizker ew e ku Windows nîşan dide ku Navnîşana IP-ya te ya derbasdar nîne.Di van rewşan de, dema ku tê pêkanîn ipconfig Li ser fermana rêzê, hûn tiştek wekî wê dibînin 169.254.55.246 bi maske 255.255.0.0Ew navnîşana IP-ê ne di nav rêza routera te de ye (mînak, 192.168.1.x), û ji ber vê yekê PC-ya te nikare bi mayî ya torê an Înternetê re têkilî dayne.

Ew navnîşanên 169.254.xx bi wan re têkildar in APIPAEv pergaleke mîhengkirina otomatîk e ku Windows bikar tîne dema ku ew nikare navnîşaneke IP-ya derbasdar ji servera DHCP (bi gelemperî router) werbigire. Ev dikare ji ber pirsgirêkek carinan bi router, kabloyê, karta torê, an jî Windows-ê bi xwe re be.

Di hin rewşên belgekirî de, piştî ji nû ve destpêkirinê, guheztina bo IP-ya statîk, û nûvekirina IP-yê bi ipconfig /release y /renewAn jî, bi xebitandina çareserkera pirsgirêkan, pirsgirêk dê winda bibe… lê Ez ê çend roj an hefteyan şûnda vegerimEv yek bûye sedem ku gelek bikarhêner guman bikin ku di hin guhertoyên Windows 10-ê de bi pergala torê ve girêdayî çewtî hene.

Tiştê herî balkêş ew e ku, ligel navnîşana IP-ya xelet, hate dîtin ku çawa Cureyê torê ji taybet bo giştî guherî bêyî destwerdana bikarhêner. Dema ku router dîsa navnîşana IP-ya rast bi dest xist (mînak, 192.168.1.34 bi maskeya 255.255.255.0), carinan mîhengên tora taybet jî dihatin vegerandin.

Ji bo kêmkirina van pirsgirêkan, tê pêşniyar kirin ku meriv van Piştrast bike ku DHCP-ya routerê çalak e.ku karta torê di moda danûstandina otomatîk de ye, ku ajokar nûjen in, û ku nermalava sêyemîn (VPN, dîwarên agir ên zêde, hwd.) tune ye ku destwerdanê li stûna tora Windows-ê bike.

Destûrê bide sepanên taybetî bi rêya dîwarê agir

Dema ku serîlêdanek hewce dike ku girêdanan ji torê werbigire (mînak, CouchDB li bendera 5984 (ji bo senkronîzekirina notan, serverek lîstikê, serverek webê ya herêmî, û hwd.), heke qaîdeyek tune be ku destûrê bide wê, dibe ku Dîwarê Agir ê Windows-ê wê asteng bike.

Li şûna neçalakkirina dîwarê agir, tiştê rast ku were kirin ev e destûrê bide wê serlêdana taybetîJi Ewlekariya Windows-ê, di bin "Dîwarê agir û parastina torê" de, vebijarka "Destûrê bide serîlêdanek ku ji dîwarê agir derbas bibe" heye.

Li wir hûn dikarin pelê bicîhkirî lê zêde bikin an portek taybetî vekin, ku destnîşan bike ka qaîde ji bo kîjan celebên torê derbas dibe: taybet, giştî, an herdu jîLi ser toreke malê ku wekî taybet hatiye nîşankirin, ew pratîkek gelemperî ye ku tenê destûr bê dayîn ku meriv bigihîje torên taybet, da ku dema ku hûn laptopa xwe bi torên giştî ve girêdidin, serîlêdan negihîştî be.

Lêbelê, vekirina portan an destûrdayîna sepanan bêyî ku bi tevahî bandorên wan fam bikin dibe ku xetera êrîşan zêde bikebi taybetî heke ew sepan xwedî kêmasiyên lawaz bin an jî bêyî pejirandina rast werin eşkerekirin. Ji ber vê yekê Windows di rêzikên xwe de girîngiyê dide hişyariyan û ji hev veqetandina torên giştî û taybet.

Amûr û hîle ji bo ku hûn tora xweya herêmî çêtir nas bikin

Heger hûn bixwazin gavekê din bavêjin û fêm bikin ka li ser tora we çi diqewimeWindows gelek amûrên çêkirî pêşkêş dike, wek mînak... ipconfig, ping, tracert an jî "Navenda Tor û Parvekirinê" bi xwe. Bi van, hûn dikarin navnîşana IP-ya xwe kontrol bikin, testên girêdanê bimeşînin û astengiyan tespît bikin.

Lêbelê, gelek bikarhêner dibînin ku karanîna amûrên grafîkî hêsantir e. Nimûneyek baş ev e WirelessNetViewAmûra piçûk û belaş a Nirsoft torên Wi-Fi yên nêzîk, hêza sînyala wan, navnîşana MAC, celebê şîfrekirinê û daneyên din ên balkêş nîşan dide. Ji bo dîtinê kêrhatî ye. Jîngeha WiFi-ya te çiqas têrbûyî ye? û torên li dora we çi astê ewlehiyê bi kar tînin?

Zanîna agahiyên bingehîn ên li ser tora we (kanal, band, celebê pejirandinê, hejmara cîhazên girêdayî) ji we re dibe alîkar ku hûn bifikirin ka gelo "veşartina" PC-ya we maqûl e An jî heke pirsgirêka rastî li cîhekî din be: berfirehiya nebaş, destwerdan, routerê zêde barkirî, hwd.

Di rewşên pêşketîtir de, hûn dikarin qeyda Windows-ê jî bikar bînin da ku pirsgirêkan çareser bikin. derengketin an jî keşfên torêMînakî, bi verastkirina kilît DirectoryCacheLifetime en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Bi danîna wê li ser 0, hin bikarhêneran karîne demên bersivdayînê baştir bikin dema ku digihîjin çavkaniyên hevpar. Lêbelê, girîng e ku her gav berî ku hûn guhertinan bikin, kopiyek ji qeydê were çêkirin.

VPN, bawername, û rêbaza nû ya Microsoft-ê ji bo ewlehiyê

Di salên dawî de, Microsoftê pîvanên xwe dijwartir kiriye. ewlehiya xwerû di toran deEv yek, bo nimûne, di wê rastiyê de diyar e ku bikaranîna protokolên kevin bêyî şîfrekirinê êdî ewqas bi hêsanî nayê destûr kirin, û gihîştina mêvanan bo çavkaniyên torê bêyî şîfreyek jî nayê destûr kirin.

Li ser hin cîhazên NAS, dibe ku ji bo Windows 11-ê "bi awayekî rast" dîtina wan bikêrtir be. navê bikarhêner û şîfreyek taybetî li ser NAS-ê biafirînin û wan bawernameyan li "Gerînendeyê Bawernameyan" ê Windows-ê zêde bikin, li şûna ku taybetmendiyên ewlehiyê yên ku nûvekirinek dikare paşê ji nû ve çalak bike bi awayekî bêserûber neçalak bikin.

Ji aliyekî din ve, dema ku hûn bi torên giştî (otêl, kafe, îstasyon…) ve girêdayî dibin, her çend profîla we ya giştî bi rêkûpêk hatibe mîheng kirin jî, hûn hîn jî rastî teknîkên wekî girtina trafîkê an êrîşên MITM (Man in the Middle)Li vir VPN pir maqûl e: ew hemî trafîkê berî ku ji komputerê we derkeve, ji serî heta binî şîfre dike.

Bi kar bîne VPN-ya pêbawer Ew rê li ber bikarhênerên din ên li ser heman torê, an jî dabînkerê înternetê yê we digire ku bi hêsanî tiştên ku hûn li ser înternetê dikin kontrol bikin an jî manîpule bikin. Ew we nedîtî nake, lê ew çînek parastinê ya pir bihêz lê zêde dike, nemaze dema ku hûn hawîrdora torê kontrol nakin.

Windows, dîwarê agir, cureyê torê, pêbawerî, û VPN-ê pêk tînin. ekosîstema ewlehiyêEger yek ji pêkhateyan têk biçe an jî em wê bi xeletî mîheng bikin, îhtîmaleke mezintir heye ku pirsgirêk derkevin holê wekî astengkirina gihîştinê, torên ku ji nişkê ve dibin giştî, an jî cîhazên ku ji LANê "winda dibin".

Fêmkirina cudahiya di navbera torên giştî û taybet de, kontrolkirina rewşa Dîwarê Agir ê Windows-a we, piştrastkirina derbasdariya navnîşana IP-ya we (ne wekî 169.254.xx), sererastkirina mîhengên parvekirina torê, û karanîna nermalava antîvîrus û VPN-yên bihêz dema ku hûn ji derveyî tora mala xwe ve girêdayî dibin, rêya herî maqûl e ku meriv... Bi texmîna ku hûn li ser toreke giştî ne, rê li ber Windows bigirin ku gihîştina we ya herêmî asteng bike. bêyî ku ewlehiya ku hûn di her rewşê de hewce dikin qurban bikin.