Technical Anshu 主页 › 教程 › 完整的 IT 安全设置
🛡️ IT 安全

完整的 IT 安全设置 🔥 防火墙、端点、防病毒和备份说明

为小型办公室设置完整的 IT 安全性，分四层（防火墙、端点修补、防病毒和备份）作为一个系统协同工作，并遵循诚实的设置顺序：首先修复什么，以及每一层可以阻止什么、不能阻止什么。

✍️ Technical Anshu🛡️ IT Security🎧 Multi-Language Audio
完整的 IT 安全设置 🔥 防火墙、端点、防病毒和备份说明
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。

📑章节

  • 为什么一种工具永远无法保护办公室 - 四层作为一个系统运行
  • 第 1 层：防火墙 — 默认拒绝入站，并使用 VPN 代替开放端口
  • 第 2 层：端点修补 - 为什么未修补的 PC 会遭到黑客攻击，以及修复该问题的例程
  • 第 3 层：防病毒 — Microsoft Defender 与第三方防病毒和 EDR
  • 第 4 层：备份 — 3-2-1 规则以及离线复制和恢复测试
  • Office 管理员帐户和共享登录名的密码和 MFA
  • 诚实的设置顺序 - 在预算较少的情况下首先要解决什么问题，以及每月的例行公事

    • 📋 概述和分步指南

    1

    从整体入手，而不是单一产品

    大多数小型办公室购买单一防病毒软件并相信工作已经完成。它不是。真正的保护是四层协同工作：网络边缘的防火墙、修补的端点、每台 PC 上的防病毒软件以及能够抵御攻击的备份。每一层都涵盖了其他层的故障——如果勒索软件通过了防病毒软件的检测，防火墙会限制其传播方式，而备份则可以使办公室恢复正常。按该顺序构建设置，一次一层。

    2

    第 1 层 - 设置防火墙：默认拒绝入站，仅限 VPN

    防火墙是办公室的大门。将入站流量设置为默认拒绝：除非您编写的规则允许，否则任何来自互联网的内容都不会到达您的电脑。更改路由器/防火墙管理员密码，关闭 WAN 端的远程管理，并保持固件更新。如果员工需要从外部访问办公系统，请给他们一个 VPN 帐户 - 切勿直接打开到互联网的服务端口。

    ⚠️ 切勿直接在互联网上公开 RDP（端口 3389）或文件共享端口。开放的 RDP 端口会全天候受到扫描和攻击，这是勒索软件进入小型办公室的最常见方式之一。远程访问始终属于 VPN 后面。
    3

    第 2 层 - 修补例程上的每个端点

    大多数现实世界的攻击并不使用秘密的新技巧 - 它们使用 Windows、浏览器、Office 和常见应用程序中几个月前修复的已知漏洞。因此，修补本身就是一个安全层。在每台电脑上打开自动 Windows 更新，保持浏览器和日常软件更新，并每周检查一次，确保没有计算机陷入更新失败的情况。在拥有多台 PC 的办公室中，集中推送和跟踪补丁（例如使用端点管理控制台），而不是信任每个用户单击“更新”。

    ✅ 实用例行程序：每周选择一个固定的日子来查看所有电脑上的更新状态。一个月没有更新的电脑是一个危险信号 - 首先修复该机器。
    4

    第 3 层 - 正确完成防病毒：防御者与第三方和 EDR

    每台电脑都需要一个有效的、可更新的防病毒软件——过期或禁用的防病毒软件就和没有一样。内置于 Windows 中的 Microsoft Defender 在完全启动时真正能够满足小型办公室的需要：启用实时保护、启用云提供的保护、启用篡改保护，并且不随意添加排除项。当您需要跨多台 PC 进行集中管理、基于行为的检测和勒索软件活动回滚以及显示哪台计算机被感染的控制台时，付费第三方防病毒软件或 EDR（端点检测和响应）就可以赚钱。根据您管理的电脑数量以及是否有人在观看警报进行选择，而不是根据品牌名称。

    📌诚实限制：没有防病毒软件可以捕获所有内容，包括全新（零日）恶意软件。这正是防火墙、补丁和备份层存在的原因——防病毒是一层，而不是整面墙。
    5

    第 4 层 - 根据 3-2-1 规则进行备份，并进行恢复测试

    备份是决定攻击是糟糕的一天还是业务结束的层。遵循 3-2-1 规则：将重要数据的 3 个副本保存在 2 个不同类型的存储上，其中 1 个副本离线或异地。离线副本最重要：勒索软件会加密它可以到达的每个驱动器，包括永久连接的备份磁盘，因此必须断开连接或将副本保存在具有版本历史记录的云中。自动安排备份——依赖于某人记忆的备份并不存在。

    ⚠️ 未经测试的备份不是备份。实际上从备份中恢复一些文件 - 偶尔恢复一个完整的文件夹 - 并打开它们。在真正的紧急情况下，办公室经常发现他们的“备份”是空的、损坏的或几个月前的。
    6

    锁定密码并启用 MFA

    弱密码和共享密码会悄悄撤消所有四层。为每个人提供自己的登录信息 - 共享帐户使人无法知道谁做了什么，并且一个泄露的密码可以打开每台电脑。管理员帐户的密码很长，在其他地方都无法使用，并且日常工作是通过标准帐户而不是管理员帐户完成的。在所有存在的地方启用多重身份验证 (MFA)：首先是电子邮件、云存储、VPN 和远程访问。仅凭被盗的密码永远不足以进入。

    7

    诚实的设置顺序 - 以及每月的例行公事

    在预算较小的情况下，订单比支出更重要。按此顺序修复问题：(1) 防火墙默认设置且无开放端口，(2) 修补例程，(3) 在每台 PC 上确认并更新防病毒软件，(4) 3-2-1 备份（带有一份离线副本），(5) 密码和 MFA。该列表中的大部分内容只花费时间。然后，保持每月一小时的例行公事：检查更新状态、确认备份已运行并测试一次恢复、检查谁拥有管理员和 VPN 访问权限，以及删除离开人员的帐户。安全性不是一次性设置 - 它是一个重复的小例程。

    📌 此设置无法阻止的内容： 坚定的内部人员、在任何供应商修复之前真正的新零日、以及将密码和 MFA 代码交给令人信服的电话呼叫者的工作人员。这些层使攻击变得更加罕见、规模更小且可恢复——培训员工报告可疑邮件和电话涵盖了技术无法做到的大部分内容。

    🏷️Topic Search Variables & Keywords

    🔍 ITSecurity 🔍 Firewall 🔍 EndpointSecurity 🔍 Antivirus 🔍 Backup 🔍 TechnicalAnshu 🔍 RansomwareProtection 🔍 PatchManagement 🔍 3-2-1 Backup Rule 🔍 MFA 🔍 VPN 🔍 Microsoft Defender 🔍 Small Office Security 🔍 Complete IT Security Setup
    🎙️ 完整文字记录 — 点击展开

    分步故障排除指南和解决方案 — 完整的 IT 安全设置 |防火墙防病毒备份。技术安叔屏幕演示。

    为小型办公室设置完整的 IT 安全性，分为四层：防火墙、端点修补、防病毒和备份，作为一个系统协同工作，并遵循诚实的设置顺序。

    （转录在源页面上结束）

    ❓ 常见问题（英文）

    本教程 100% 免费学习吗？

    是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。

    初学者可以遵循本指南吗？

    绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

    如果遇到困难我可以在哪里提问？

    直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。

    🚀 在 YouTube 上观看完整教程

    🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=-xIxQrBdwBI

    订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。

    ▶️ 观看完整视频
    本教程基于Technical Anshu的完整IT安全设置视频 • 遇到任何步骤？在视频评论中提问——你会在那里得到帮助🙏