home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

การตั้งค่าความปลอดภัยเครือข่ายพื้นฐาน 2 อย่างใน Windows 8

การตั้งค่าความปลอดภัยเครือข่ายพื้นฐานใน Windows 8/8.1

แม้ Windows 8 จะสิ้นสุดการสนับสนุนแล้ว (จaneiro 2023) แต่ความรู้พื้นฐานเหล่านี้ยังใช้ได้กับ Windows 10/11 ด้วย การตั้งค่าความปลอดภัยเครือข่าย 2 อย่างที่สำคัญที่สุดคือ:

1. การตั้งค่าโปรไฟล์เครือข่าย (Network Profile) ให้ถูกต้อง

Windows จำแนกเครือข่ายเป็น 2 โหมดหลัก ซึ่งส่งผลต่อกฎไฟร์วอลล์และการแชร์ไฟล์:

  • Private Network (เครือข่ายส่วนตัว): ใช้สำหรับเครือข่ายที่เชื่อถือได้ เช่น บ้าน/สำนักงาน
    → เปิดการค้นพบเครือข่าย (Network Discovery) และการแชร์ไฟล์/เครื่องพิมพ์
  • Public Network (เครือข่ายสาธารณะ): ใช้สำหรับ Wi-Fi สาธารณะ คาเฟ่ สนามบิน
    → ปิด Network Discovery และการแชร์ ไฟร์วอลล์บล็อกการเชื่อมต่อเข้าเกือบทั้งหมด

วิธีเปลี่ยน: Settings > Network & Internet > Wi-Fi/Ethernet > คลิกชื่อเครือข่าย > เลือก Public หรือ Private

2. การเปิดใช้งานและกำหนดค่า Windows Firewall

ไฟร์วอลล์ภายใน Windows เป็นเส้นป้องกันแรก ป้องกันการเชื่อมต่อเข้า (Inbound) ที่ไม่ได้รับอนุญาต

  • เปิดใช้งาน: Control Panel > System and Security > Windows Defender Firewall > Turn Windows Defender Firewall on or off → เปิดทั้ง Private และ Public
  • กฎขั้นสูง (Advanced Rules): Windows Defender Firewall with Advanced Security (wf.msc) สร้างกฎ Inbound/Outbound ตาม Port, Program, IP Address
  • โหมดสาธารณะ: บล็อกทั้งหมดยกเว้นที่อนุญาต صراحة (Allow list)

การตั้งค่าเพิ่มเติมที่สำคัญ

  • User Account Control (UAC): ตั้งระดับแจ้งเตือนเมื่อมีการเปลี่ยนแปลงระบบ (Control Panel > User Accounts > Change UAC settings) ควรตั้งระดับ Default หรือสูงกว่า
  • Windows Update: ตั้งให้ดาวน์โหลดและติดตั้งอัปเดตความปลอดภัยอัตโนมัติ (Settings > Update & Security > Windows Update > Advanced options)
  • BitLocker Drive Encryption: เข้ารหัสดิสก์ป้องกันข้อมูลหากอุปกรณ์หาย (Pro/Enterprise editions)
  • SmartScreen Filter: ป้องกันเว็บไซต์และแอปที่เป็นอันตราย (ใน Windows Defender Security Center)
  • ประเภทบัญชีผู้ใช้: ใช้ Standard Account สำหรับการใช้งานปกติ ใช้ Administrator เฉพาะตอนติดตั้งโปรแกรม/ตั้งค่าระบบ

เครื่องมือตรวจสอบระบบ

  • msinfo32 (System Information) - ดูสเปคฮาร์ดแวร์/ซอฟต์แวร์
  • msconfig - จัดการ Startup, Services, Boot options
  • Task Manager (Ctrl+Shift+Esc) - ดู RAM, CPU, Disk, Network จริงเวลา
  • Event Viewer (eventvwr.msc) - ดู Log ระบบ/ความปลอดภัย

ระบบไฟล์ NTFS

Windows 8/10/11 ใช้ระบบไฟล์ NTFS (New Technology File System) เป็นค่าเริ่มต้น รองรับสิทธิ์ไฟล์/โฟลเดอร์ (ACLs), เข้ารหัส (EFS), จำกัดโควต้า (Quotas), Shadow Copy ซึ่งสำคัญต่อความปลอดภัยข้อมูลในระดับไฟล์