विंडोज 10 पर होम नेटवर्क सुरक्षा सेटिंग्स और कुंजी प्रबंधन
1. वाई-फाई सुरक्षा प्रकार और पासवर्ड जांचें
- Win + I > Settings > Network & Internet > Wi-Fi
- Hardware properties क्लिक करें (या कनेक्टेड नेटवर्क के नीचे Properties)
- Security type देखें:
- WPA3-Personal - सर्वश्रेष्ठ 🟢
- WPA2-Personal (AES) - अच्छा 🟢
- WPA2-Personal (TKIP) - कमजोर 🟡
- WPA-Personal - पुराना 🟡
- WEP / Open / No authentication - असुरक्षित 🔴
- पासवर्ड देखने के लिए: Network and Sharing Center > वाई-फाई नाम > Wireless Properties > Security > Show characters
2. नेटवर्क प्रोफाइल: Public vs Private (महत्वपूर्ण)
- Settings > Network & Internet > Wi-Fi > कनेक्टेड नेटवर्क के नीचे Properties
- Network profile type सेट करें:
- Private (निजी): विश्वसनीय नेटवर्क (होम, ऑफिस) - डिस्कवरी, फाइल शेयरिंग सक्षम
- Public (सार्वजनिक): अविश्वसनीय नेटवर्क (कैफे, हवाई अड्डा) - डिस्कवरी अक्षम, फायरवॉल सख्त
- होम नेटवर्क को हमेशा "Private" पर सेट करें
3. विंडोज डिफेंडर फायरवॉल सेटिंग्स
- Control Panel > System and Security > Windows Defender Firewall
- बाएं: Turn Windows Defender Firewall on or off
- **Domain, Private, Public** सभी नेटवर्क के लिए **On** सुनिश्चित करें
- उन्नत सेटिंग्स: Advanced settings > Inbound/Outbound Rules समीक्षा करें
- संदिग्ध नियम (सभी के लिए अनुमति, अज्ञात ऐप) अक्षम करें
4. वाई-फाई सेटिंग्स हार्डनिंग
- Settings > Network & Internet > Wi-Fi > Manage known networks
- पुराने/अनुपयोगी नेटवर्क **Remove** करें (ऑटो-कनेक्ट रोकता है)
- Random hardware addresses चालू करें (MAC रैंडमाइजेशन - ट्रैकिंग रोकता है)
- Hotspot 2.0 networks बंद करें (जब तक उपयोग न करें)
5. नेटवर्क खोज और शेयरिंग नियंत्रण
- Settings > Network & Internet > Advanced network settings > Advanced sharing settings
- Private नेटवर्क प्रोफाइल:
- Turn on network discovery ☑
- Turn on file and printer sharing ☑ (यदि आवश्यक)
- Public नेटवर्क प्रोफाइल:
- Turn off network discovery ☑
- Turn off file and printer sharing ☑
- All Networks:
- Use 128-bit encryption ☑
- Turn off password protected sharing (यदि विश्वसनीय होम नेटवर्क) या On रखें
6. WPA3 सक्षम करना (यदि हार्डवेयर समर्थन करता है)
- राउटर एडमिन > Wireless Settings > Security Mode > WPA2/WPA3-Personal या WPA3-SAE
- विंडोज 10 वर्जन 1903+ WPA3 समर्थन करता है (इंटेल/क्वालकॉम/रियलटेक ड्राइवर अपडेट आवश्यक)
- डिवाइस मैनेजर > नेटवर्क एडाप्टर > वाई-फाई एडाप्टर > Driver > Update driver
7. VPN और DNS सुरक्षा
- VPN: Settings > Network & Internet > VPN > Add VPN (कॉर्पोरेट/व्यक्तिगत VPN)
- DNS over HTTPS (DoH): Settings > Network & Internet > Ethernet/Wi-Fi > Hardware properties > DNS server assignment > Edit > Manual > Preferred DNS:
1.1.1.1 (Cloudflare) या 9.9.9.9 (Quad9) > DNS over HTTPS: On (automatic template)
8. नेटवर्क सुरक्षा ऑडिट कमांड
REM खुले पोर्ट और सुनने वाली सेवाएं
netstat -ano | findstr :LISTENING
REM सक्रिय कनेक्शन
netstat -ano
REM फायरवॉल नियम निर्यात
netsh advfirewall firewall show rule name=all > firewall_rules.txt
REM वाई-फाई प्रोफाइल और पासवर्ड
netsh wlan show profiles
netsh wlan show profile name="SSID" key=clear
REM नेटवर्क एडाप्टर कॉन्फ़िगरेशन
ipconfig /all
9. उन्नत: विंडोज सैंडबॉक्स / डिफेंडर एप्लिकेशन गार्ड
- विंडोज प्रो/एंटरप्राइज: Windows Sandbox - डिस्पोजेबल VM असुरक्षित ब्राउज़िंग/फाइल टेस्टिंग के लिए
- Microsoft Defender Application Guard: एज में असुरक्षित साइट्स को आइसोलेटेड कंटेनर में खोलता है
सुरक्षा जांच चेकलिस्ट (मासिक)
- ☐ वाई-फाई WPA2-AES या WPA3 पर है?
- ☐ राउटर फर्मवेयर अद्यतन है?
- ☐ विंडोज अपडेट स्थापित?
- ☐ फायरवॉल चालू है (सभी प्रोफाइल)?
- ☐ कोई अज्ञात डिवाइस नेटवर्क पर? (राउटर DHCP क्लाइंट सूची जांचें)
- ☐ DNS सुरक्षित प्रदाता पर सेट है?
- ☐ बैकअप हाल ही में और ऑफ़लाइन सत्यापित?
