Windows 7 zapora - blokowanie komputerów

[Jdwind]

Jaką regułę ustawić, aby zablokować w zaporze dostęp do- i z mojego komputera z komputerów w mojej sieci? Chciałbym, żeby komputery w jednej sieci nie widziały w ogóle mojego komputera, ani żebym ja nie miał z nimi żadnej komunikacji (kwestia wymogów polityki bezpieczeństwa). Grupa robocza oczywiście jest u mnie inna niż na pozostałych, ale pingi dochodzą.

Oczywiście chodzi mi o to, żeby dostęp do internetu był, a więc komunikacja z routerem ma zostać.

[muzyk75]

Zainstaluj jakiegoś firewalla i zablokuj połączenia przychodzące lub wszystkie porty ( 1 - 65535 ) - tylko przychodzące. W większości firewalli jest opcja ukrycia komputera w otoczeniu sieciowym.

[KolegaDudysa]

Albo wyłączyć usługę Function Discovery Resource Publication

Usługa odpowiedzialna za publikacje zasobów danego komputera w sieci (drukarek, skanerów, dysków itp.)

I dodatkowo żeby nie być widzianym Hide Computer : Command-line Tool to Hide Your Computer on Network

Można by jeszcze wyłączyć usługę Przeglądarka komputera:

Konsolowe: Sieciowe i internetowe - BrowseList

 

To jak balanga na Win7 nie sprawdzałem:

Hide Your Computer in the Network

[Jdwind]

Komputera nie mam w grupie roboczej, oczywiście nie w tej, w której są inne komputery. Alternatywne oprogramowanie nie wchodzi w grę, czyli muszę popróbować z ustawieniami zapory dla połączeń przychodzących.

[KolegaDudysa]

A może administrator serwera powinien odpowiedzieć na pytanie? I skonfigurować dostęp? Komputery w jednej sieci? Czy w innej grupie roboczej o jakiejś tam nazwie?

[Jdwind]

Serwera nie ma, jest grupa robocza w jednej podsieci, a właściwie dwie grupy (mój komputer ma osobną, reszta osobną). Myślę, że reguły przychodzące mogą załatwić sprawę? Tylko nie wiem, co wybrać - czy wg programów czy wg protokołów, nigdzie nie mogę znaleźć podobnego opisu.

[gajowy]

Odmienna nazwa grupy roboczej absolutnie nie rozwiązuje problemu. Wystarczy znajomość adresu IP i hasła administratora, żeby się zalogować na udziały administracyjne (wersje prof)!

Wejdź w Panel sterowania>Sieć i Internet>Centrum sieci i udostępniania>Ustawienia zaawansowane i zaznacz:

• Wyłącz odnajdywanie sieci,
• Wyłącz udostępnianie plików i drukarek
• Wyłącz udostępnianie folderów publicznych

Do zapory dodaj nową regułę blokującą połączenia przychodzące protokołu ICMPv4. (M.in. nie będzie odpowiadał na ping)

[Jdwind]

I póki co chyba to jest to, o co mi chodziło. Dzięki za podpowiedź.