Cómo la función de descubrimiento de red de win7 mejora la seguridad de la computadora

En algunos casos (especialmente si el cliente Windows
7 coexiste con otros clientes XP), incluso si la detección de redes está habilitada, también ocurrirá durante el uso compartido y el acceso a la red. Algunos problemas Esto se debe principalmente a que el descubrimiento de la red también requiere algún soporte técnico o debido a la incompatibilidad entre diferentes clientes. De acuerdo con la prueba del autor, después de usar el descubrimiento de redes, puede encontrar los siguientes problemas.

Uno es que si la función de Clinet de DNS en el cliente no está habilitada, entonces la función de descubrimiento de red está activada, y otros clientes aún no pueden encontrar esta computadora de cliente Windows7
; o esta computadora de Windows 7
aún no puede encontrar su compañero en el entorno de red. Esto se debe principalmente a que el descubrimiento de la red debe requerir que el cliente habilite la función de Clinet DNS para que sea efectiva. Si esta función no está habilitada, entonces esta configuración no funcionará. De forma predeterminada, OS
está habilitado para esta función. Sin embargo, para algunos propósitos específicos, esta función de Clinet de DNS se desactivará o desactivará temporalmente. Tal como para la seguridad o las necesidades de prueba y así sucesivamente. Por lo tanto, cuando la detección de redes está habilitada, los ingenieros del sistema deben determinar primero si algunas de las funciones en las que se basa la detección de redes están habilitadas. El autor también buscó información oficial de Microsoft Windows7 y descubrió que si desea usar el descubrimiento de redes, además de la función de Clinet de DNS, debe habilitar SSDP, UPnP y otros servicios para poder reproducir todo el poder del descubrimiento de redes. Por lo tanto, los administradores del sistema deben conocer el propósito de estos servicios y determinar si deben activarse de acuerdo con las necesidades reales. Tenga en cuenta que, desde la perspectiva de la seguridad y el rendimiento, cuantos más servicios no estén activados, mejor. En su lugar, siga el principio mínimo de abrir solo los servicios que necesita. Si usa Windows 7 como servidor, debe prestar más atención a esto. Esto puede mejorar mucho su seguridad y rendimiento operativo.

El segundo es descartar la interferencia del firewall. Como se mencionó anteriormente, los ingenieros de sistemas también pueden personalizar las políticas de detección de redes a través de cortafuegos. Sin embargo, si no está familiarizado con la configuración del firewall de la red, es muy probable que el descubrimiento de la red no funcione correctamente debido a una configuración incorrecta. Si el administrador del sistema lamentablemente se encuentra con esta situación, ¿qué debo hacer? La opinión del autor es desactivar temporalmente el firewall y luego verificar si la red es normal. Si todo es normal en este momento, indica que la falla se debe a la configuración del firewall. Debe verificar la configuración del firewall. Si todavía hay un problema con la desactivación del firewall, entonces no hay mucha relación con la configuración del firewall. Esto se debe principalmente a que la mayoría de los fallos de acceso a la red son causados ​​por firewalls. Por este motivo, le sugiero que no establezca un firewall para el cliente en caso de que no se evite el acceso a la red. Para el servidor, es mejor establecer una política de firewall adecuada (como permitir que solo un host específico lo encuentre en la red, etc.) para garantizar su seguridad. Por supuesto esto es para aplicaciones empresariales. Debido a que las empresas a menudo implementan un firewall separado entre la red interna y la red externa, como el firewall de hardware de Cisco. Para hacer esto, no es necesario implementar un firewall en el cliente. Y como computadora doméstica, debido a que no existe una protección de firewall independiente, la configuración del firewall en su computadora también tiene cierta protección.

El tercero es elegir la ubicación de red correcta. Las medidas de gestión para la ubicación de la red se proporcionan en Windows 7. Por defecto, propone cuatro ubicaciones de red, a saber, red doméstica, grupo de trabajo, red pública y dominio. Aquí se debe tener en cuenta que las diferentes ubicaciones de red corresponden a un conjunto de políticas de firewall. En otras palabras, elija diferentes ubicaciones de red, que de forma predeterminada corresponden a diferentes configuraciones de red y políticas de firewall. Por lo tanto, cuando los ingenieros de sistemas e ingenieros de redes implementan aplicaciones de red de Windows 7, también deben prestar atención a las diferencias en las políticas de cortafuegos correspondientes a estas ubicaciones de red. Esto les ayudará a elegir la ubicación de red correcta. Y a veces, la elección de una ubicación diferente también afectará si el sistema habilita el descubrimiento de la red. En otras palabras, la ubicación de la red, el descubrimiento de la red y el firewall están todos integrados. Los administradores del sistema deben entender realmente el rol de la detección de redes, por lo que debe comprender la relación entre los tres.