Setting up a wireless network

A wireless network at home lets you get online from more places in your house. This article describes the basic steps for setting up a wireless network and starting to use it.

Get the right equipment

Before you can set up your wireless network, here’s what you’ll need:

Broadband Internet connection and modem. A broadband Internet connection is a high-speed Internet connection. Digital Subscriber Line (DSL) and cable are two of the most common broadband connections. You can get a broadband connection by contacting an Internet service provider (ISP). Typically, ISPs that provide DSL are telephone companies and ISPs that provide cable are cable TV companies. ISPs frequently offer broadband modems. Some ISPs also offer combination modem/wireless routers. You can also find these at computer or electronics stores, and online.

Wireless router. A router sends info between your network and the Internet. With a wireless router, you can connect PCs to your network using radio signals instead of wires. There are several different kinds of wireless network technologies, which include 802.11a, 802.11b, 802.11g, 802.11n, and 802.11ac.

Wireless network adapter. A wireless network adapter is a device that connects your PC to a wireless network. To connect your portable or desktop PC to your wireless network, the PC must have a wireless network adapter. Most laptops and tablets—and some desktop PCs—come with a wireless network adapter already installed.

To check whether your PC has a wireless network adapter:

Select the Start button, type device manager in the search box, and then select Device Manager.

Expand Network adapters.

Look for a network adapter that might have wireless in the name.

Setting up the modem and Internet connection

After you have all the equipment, you’ll need to set up your modem and Internet connection. If your modem wasn’t set up for you by your Internet service provider (ISP), follow the instructions that came with your modem to connect it to your PC and the Internet. If you’re using Digital Subscriber Line (DSL), connect your modem to a phone jack. If you’re using cable, connect your modem to a cable jack.

Positioning the wireless router

Put your wireless router somewhere where it will receive the strongest signal with the least amount of interference. For better results, follow these tips:

Place your wireless router in a central location. Place the router as close to the center of your home as possible to increase the strength of the wireless signal throughout your home.

Position the wireless router off the floor and away from walls and metal objects, such as metal file cabinets. The fewer physical obstructions between your PC and the router’s signal, the more likely that you’ll be using the router’s full signal strength.

Reduce interference. Some networking equipment uses a 2.4 gigahertz (GHz) radio frequency. This is the same frequency as most microwaves and many cordless phones. If you turn on the microwave or get a call on a cordless phone, your wireless signal might be temporarily interrupted. You can avoid most of these issues by using a cordless phone with a higher frequency, such as 5.8 GHz.

Securing your wireless network

Security is always important; with a wireless network, it’s even more important because your network’s signal could be broadcast outside your home. If you don’t help secure your network, people with PCs nearby could access info stored on your network PCs and use your Internet connection.

To help make your network more secure:

Change the default user name and password. This helps protect your router. Most router manufacturers have a default user name and password on the router and a default network name (also known as the SSID). Someone could use this info to access your router without you knowing it. To help avoid that, change the default user name and password for your router. See the documentation for your device for instructions.

Set up a security key (password) for your network. Wireless networks have a network security key to help protect them from unauthorized access. We recommend using Wi-Fi Protected Access 2 (WPA2) security if your router supports it. See the documentation for your router for more detailed info, including what type of security is supported and how to set it up.

Some routers support Wi-Fi Protected Setup (WPS). If your router supports WPS and it’s connected to the network, follow these steps to set up a network security key:

Do one of the following, depending on which version of Windows is running on your PC:

In Windows 7 or Windows 8.1, select Start, start typing Network and Sharing Center, and then choose it in the list.

In Windows 10, select Start , then select Settings > Network & Internet > Status > Network and Sharing Center.

Select Set up a new connection or network.

Select Set up a new network, then choose Next.

The wizard will walk you through creating a network name and a security key. If your router supports it, the wizard will default to Wi‑Fi Protected Access (WPA or WPA2) security. We recommend that you use WPA2, because it offers better security than WPA or Wired Equivalent Privacy (WEP) security. With WPA2 or WPA you can also use a passphrase, so you don’t have to remember a cryptic sequence of letters and numbers.

Write down your security key and keep it in a safe place. You can also save your security key on a USB flash drive by following the instructions in the wizard. (Saving your security key to a USB flash drive is available in Windows 8 and Windows 7, but not in Windows 10.)

Use a firewall. A firewall is hardware or software that can help protect your PC from unauthorized users or malicious software (malware). Running a firewall on each PC on your network can help control the spread of malicious software on your network, and help protect your PCs when you’re accessing the Internet. Windows Firewall is included with this version of Windows.

Connect a PC to your wireless network

Select the Network or icon in the notification area.

In the list of networks, choose the network that you want to connect to, and then select Connect.

Type the security key (often called the password).

Follow additional instructions if there are any.

If you have problems with your Wi-Fi network when using Windows 10, see Fix Wi-Fi problems in Windows 10 for advanced troubleshooting info.

Как использовать приложение People и управлять им в Windows 10

Приложение Люди на вашем Windows 10 ПК – это не только ваша адресная книга, но и социальное приложение, где вы можете оставаться на связи со своими контактами Skype и контакты Outlook в одном месте. Приложение «Люди» в Windows 10 интегрировано с приложениями «Почта» и «Календарь», поэтому вы можете напрямую выбрать контакт из приложения «Люди» и отправить электронное письмо, а также приложение «Календарь» автоматически отображает день рождения всех ваших друзей и другие важные даты. В этом посте мы узнаем, как использовать приложение People и управлять им в Windows 10.

Приложение Windows 10 People

Приложение «Люди 10» Windows 10 позволяет добавлять, редактировать, изменять, удалять контакты в приложении «Контакты». Контакты закрепляют контакты на начальном экране, отправляют электронную почту, переключаются в приложение «Почта» или «Календарь» и т. Д.

Добавить контакты в приложение People

Хотя приложение автоматически добавляет все ваши контакты, но вы также можете добавить свои контакты вручную или импортировать их из других учетных записей. Откройте приложение «Люди» на ПК с Windows 10 и нажмите «Настройки».

• Откройте приложение Люди на ПК с Windows 10 и нажмите Настройки на узкой правой панели.
• Нажмите + Добавить учетную запись и выберите учетную запись, которую вы хотите добавить в приложение.
• Следуйте инструкциям на экране, и все готово.

Вы также можете добавить контакты вручную, введя их контактные данные, такие как имя, адрес электронной почты, почтовый адрес и т. Д.

• Откройте приложение «Люди» и нажмите значок «+» возле Контакты.
• Заполните необходимые данные и нажмите Сохранить.
  

Обратите внимание, что приложение People больше не поддерживает интеграцию с Facebook, что означает, что вы больше не сможете получить доступ к своему контакту FB напрямую из приложения People.

Изменить контакт в приложении “Люди”

• Приложение Open People.
• В окне поиска откройте контакт, который хотите изменить.
• Вы увидите контактные данные на правой панели.
• Нажмите на значок Изменить и отредактируйте или добавьте нужные данные.
• Нажмите Сохранить перед выходом.

Чтобы изменить какие контакты вы видите

• Приложение «Люди» по умолчанию отображает все ваши контакты из списка контактов, однако приложение позволяет вам выбрать, какие контакты вы хотите видеть. Будут отображаться только выбранные вами контакты, а другие контакты будут скрыты.
  Откройте приложение «Люди» и проведите пальцем от правого края, чтобы открыть Настройки.
• Нажмите на Фильтр списка контактов и настройте в соответствии со своими предпочтениями.
• Нажмите Готово, прежде чем выйти.

Закрепить контакты на стартовом экране

Вы можете прикрепить своих часто контактируемых друзей в качестве плитки на стартовом экране для быстрого доступа. Затем вы можете отправить текстовое сообщение, электронное письмо, звонок или чат этому контакту, нажав на плитку напрямую. Вы также можете позвонить им по скайпу прямо отсюда.

• Откройте приложение «Люди» на начальном экране и нажмите на контакт, который вы хотите закрепить при запуске.
• В правом верхнем углу есть значок, чтобы закрепить контакт.
• Подтвердите и все готово.

Удалить учетную запись из приложения People

Вы можете в любое время удалить или удалить любую из своих учетных записей из приложения People. Это просто удаляет эту учетную запись из приложения Peoples, и все ваши контакты с этой учетной записью остаются нетронутыми. Убедитесь, что вы не удаляете свою учетную запись Microsoft, так как вы удалите все свои учетные записи из приложения Календарь, Почта, Люди и Сообщения/

• Откройте приложение «Люди» на начальном экране.
• Проведите пальцем по правому краю и откройте Настройки.
• На вкладке Добавить учетную запись вы можете увидеть все ваши связанные учетные записи.
• Дважды нажмите на учетную запись, которую вы хотите удалить.
• Нажмите Удалить эту учетную запись и нажмите Сохранить.

Переключиться на приложение Почта или Календарь

• Почта и приложение Календарь интегрированы с приложением Люди.
• Нажмите на соответствующие значки, и вы можете перейти к любому из этих приложений напрямую.
  

Надеюсь, вы найдете эти советы полезными для управления приложением «Люди».

Сервер сети Microsoft: использовать цифровую подпись (всегда) Microsoft network server: Digitally sign communications (always)

Область применения Applies to

• Windows 10. Windows 10
• Windows Server Windows Server

В этой статье описываются лучшие методики, расположение, значения, вопросы управления политиками и безопасности для сетевого сервера Майкрософт: параметр политики безопасности «Цифровая подпись» (всегда) для SMBv3 и SMBv2. Describes the best practices, location, values, policy management and security considerations for the Microsoft network server: Digitally sign communications (always) security policy setting for SMBv3 and SMBv2.

Справочные материалы Reference

Протокол SMB обеспечивает основу для общего доступа к файлам и печати и многих других сетевых операций, таких как удаленное администрирование Windows. The Server Message Block (SMB) protocol provides the basis for file and print sharing and many other networking operations, such as remote Windows administration. Чтобы предотвратить атаки «человек в середине», которые изменяют пакеты SMB при их переходе, протокол SMB поддерживает цифровую подпись пакетов SMB. To prevent man-in-the-middle attacks that modify SMB packets in transit, the SMB protocol supports the digital signing of SMB packets.

Реализация цифровых подписей в сетях с высоким уровнем безопасности помогает предотвратить подступы клиентских компьютеров и серверов, которые называются перехватом сеансов. Implementation of digital signatures in high-security networks helps prevent the impersonation of client computers and servers, which is known as «session hijacking.» Однако неправильное использование этих параметров политики может привести к сбою доступа к данным. But misuse of these policy settings can cause data access failure.

Начиная с клиентов и серверов SMBv2 подпись может быть обязательной или не обязательной. Beginning with SMBv2 clients and servers, signing can be either required or not required. Если этот параметр политики включен, клиенты SMBv2 будут подписывать все пакеты цифровой подписью. If this policy setting is enabled, SMBv2 clients will digitally sign all packets. Другой параметр политики определяет, требуется ли подпись для связи между серверами SMBv3 и SMBv2: сетевой клиент Майкрософт: цифровая подпись (всегда). Another policy setting determines whether signing is required for SMBv3 and SMBv2 server communications: Microsoft network client: Digitally sign communications (always).

Существует согласование между клиентом SMB и сервером SMB, чтобы решить, будет ли эффективно использоваться подпись. There is a negotiation done between the SMB client and the SMB server to decide whether signing will effectively be used. В следующей таблице приводится эффективное поведение для SMBv3 и SMBv2. The following table has the effective behavior for SMBv3 and SMBv2.

Сервер — обязательно Server – Required	Сервер — не требуется Server – Not Required
Клиент — обязательно Client – Required	Подписано Signed	Подписано Signed
Клиент — не требуется Client – Not Required	Подписано 1 Signed 1	Не подписано 2 Not Signed 2

1 По умолчанию для трафика SMB контроллера домена 1 Default for domain controller SMB traffic 2 По умолчанию для всего другого трафика SMB 2 Default for all other SMB traffic

В SMBv2 улучшена производительность подписи SMB. Performance of SMB signing is improved in SMBv2. Дополнительные сведения см. в сведениях о потенциальном влиянии. For more details, see Potential impact.

Возможные значения Possible values

• Enabled Enabled
• Отключено Disabled

Рекомендации Best practices

Включить сетевой сервер Майкрософт: цифровая подпись (всегда). Enable Microsoft network server: Digitally sign communications (always).

Расположение Location

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Значения по умолчанию Default values

В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики. The following table lists the actual and effective default values for this policy. Значения по умолчанию также можно найти на странице свойств политики. Default values are also listed on the policy’s property page.

Тип сервера или объект групповой политики Server type or GPO	Значение по умолчанию Default value
Default Domain Policy Default Domain Policy	Отключено Disabled
Политика контроллера домена по умолчанию Default Domain Controller Policy	Включено Enabled
Параметры по умолчанию для автономного сервера Stand-Alone Server Default Settings	Отключено Disabled
Эффективные параметры по умолчанию для DC DC Effective Default Settings	Включено Enabled
Действующие параметры по умолчанию для рядового сервера Member Server Effective Default Settings	Отключено Disabled
Действующие параметры по умолчанию для клиентского компьютера Client Computer Effective Default Settings	Отключено Disabled

Управление политикой Policy management

В этом разделе описываются функции и средства, которые помогут вам управлять этой политикой. This section describes features and tools that are available to help you manage this policy.

Необходимость перезапуска Restart requirement

Нет. None. Изменения этой политики становятся эффективными без перезапуска устройства, если они сохраняются локально или распространяются посредством групповой политики. Changes to this policy become effective without a device restart when they are saved locally or distributed through Group Policy.

Вопросы безопасности Security considerations

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации. This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

Уязвимость Vulnerability

При перехвате сеанса используются средства, позволяющие злоумышленникам, которые имеют доступ к той же сети, что и клиентские устройства или серверы, прервать, закончить или украсть сеанс. Session hijacking uses tools that allow attackers who have access to the same network as the client device or server to interrupt, end, or steal a session in progress. Злоумышленники могут перехватывать и изменять неподписаные пакеты SMB, а затем изменять трафик и переадпорировать его, чтобы сервер мог выполнять нежелательные действия. Attackers can potentially intercept and modify unsigned Server Message Block (SMB) packets and then modify the traffic and forward it so that the server might perform objectionable actions. Кроме того, злоумышленник может представлять себя в качестве сервера или клиентского устройства после проверки подлинности и получить несанкционированный доступ к данным. Alternatively, the attacker could pose as the server or client device after legitimate authentication and gain unauthorized access to data.

SMB — это протокол общего доступа к ресурсам, поддерживаемый многими операционными системами Windows. SMB is the resource-sharing protocol that is supported by many Windows operating systems. Он является основой многих современных функций, таких как direct, реплика хранилища и SMB Direct, а также многих устаревших протоколов и средств. It is the basis of many modern features like Storage Spaces Direct, Storage Replica, and SMB Direct, as well as many legacy protocols and tools. Если ни одна из сторон не проходит проверку подлинности, передача данных не происходит. If either side fails the authentication process, data transmission does not take place.

Противодействие Countermeasure

Включить сетевой сервер Майкрософт: цифровая подпись (всегда). Enable Microsoft network server: Digitally sign communications (always).

Альтернативным мерой противодействия, которое может защитить весь сетевой трафик, является реализация цифровых подписей с помощью IPsec. An alternative countermeasure that could protect all network traffic is to implement digital signatures with IPsec. Существуют аппаратные ускорители для шифрования IPsec и подписи, которые можно использовать, чтобы свести к минимуму влияние на производительность ЦП серверов. There are hardware-based accelerators for IPsec encryption and signing that could be used to minimize the performance impact on the servers’ CPUs. Такие ускорители недоступны для подписи SMB. No such accelerators are available for SMB signing.

Возможное влияние Potential impact

Скорость хранения влияет на производительность. Storage speeds impact performance. Чем быстрее диск в источнике и назначении, тем выше пропускная способность, что приводит к большему использованию подписи ЦП. A faster drive on the source and destination allows more throughput, which causes more CPU usage of signing. Если вы используете сеть Ethernet объемом 1 ГБ или более низкую скорость хранения с современным ЦП, производительность будет ограничена. If you are using a 1 Gb Ethernet network or slower storage speed with a modern CPU, there is limited degradation in performance. Если вы используете более быструю сеть (например, 10 ГБ), влияние подписи на производительность может быть больше. If you are using a faster network (such as 10 Gb), the performance impact of signing may be greater.