Unele dintre cele mai periculoase tipuri de malware sunt concepute pentru a obține acces de la distanță la computerul victimei, cum ar fi troienii de acces la distanță (RAT) și rootkit-urile la nivel de kernel . Acestea funcționează în tăcere, ceea ce face detectarea dificilă. Dacă sunteți îngrijorat că cineva are acces neautorizat de la distanță la computerul dvs. Windows, aflați cum să confirmați și să eliminați amenințarea.
Semne de avertizare când cineva vă accesează computerul
Deși majoritatea încercărilor de acces de la distanță sunt silențioase, ele totuși vin cu câteva semne de avertizare. Deși aceste semne pot indica popularitatea Windows, luate împreună, pot fi dovezi puternice ale activității de acces la distanță.
Cum să confirmați că computerul dvs. este accesat de la distanță
Dacă observați semnele de mai sus, luați măsurile necesare pentru a vă confirma suspiciunea. Puteți monitoriza activitatea componentelor/aplicațiilor implicate în procesul de acces la distanță pentru a confirma că cineva vă accesează computerul Windows. Iată câteva dintre cele mai fiabile metode:
Verificați jurnalele Windows Event Viewer
Windows Event Viewer este un instrument excelent încorporat pentru a monitoriza activitatea utilizatorului și pentru a ajuta la detectarea încercărilor de acces la distanță prin monitorizarea activității RDP și a jurnalelor de conectare.
Căutați „event viewer” în Windows Search și deschideți Event Viewer .
Accesați Jurnalele Windows -> Securitate și faceți clic pe fila ID eveniment pentru a sorta evenimentele după ID. Căutați toate evenimentele cu ID 4624 și verificați detaliile acestora pentru a vă asigura că niciunul dintre ele nu are Tipul de conectare 10 . ID-ul evenimentului 4624 este pentru încercări de conectare, iar Tipul de conectare 10 corespunde conectărilor de la distanță care utilizează servicii de acces la distanță pe care le-ar putea folosi hackerii.
De asemenea, puteți căuta ID-ul evenimentului 4778 , deoarece arată o reconectare a sesiunii de la distanță. Pagina de detalii a fiecărui eveniment vă va oferi informații importante de identificare, cum ar fi numele contului sau adresa IP a rețelei.
Monitorizați traficul în rețea
Accesul de la distanță depinde de conectivitatea la rețea, așadar monitorizarea traficului de rețea este o modalitate fiabilă de a-l detecta. Vă recomandăm să utilizați versiunea gratuită de GlassWire în acest scop, deoarece aceasta monitorizează și protejează automat împotriva conexiunilor rău intenționate.
În aplicația GlassWire, veți vedea toate conexiunile aplicației în secțiunea GlassWire Protect . Aplicația va evalua automat conexiunile și le va semnala pe cele care nu sunt de încredere. În cele mai multe cazuri, aplicația va putea detecta conexiunile la distanță rău intenționate și vă va avertiza.
Pe lângă algoritmii de aplicație, puteți căuta și indicii, cum ar fi utilizarea ridicată a datelor pentru o aplicație necunoscută. Conexiunile la distanță folosesc date persistente, astfel încât acestea sunt ușor de detectat.
Vizualizați sarcinile programate
Multe încercări de acces la distanță sunt gestionate folosind instrumentul Task Scheduler din Windows. Acest lucru îi ajută să supraviețuiască repornirilor computerului și să efectueze sarcini fără a fi nevoiți să ruleze continuu. Dacă computerul dvs. este infectat cu un virus, veți vedea sarcini din aplicații necunoscute în Task Scheduler.
Căutați „programator de activități” în Căutare Windows și deschideți aplicația Programator de activități. În panoul din stânga, deschideți Task Scheduler (Local) -> Task Scheduler Library . Căutați orice foldere ciudate sau suspecte, altele decât Microsoft. Dacă găsiți foldere, faceți clic dreapta pe sarcină și selectați Proprietăți.
În Proprietăți , căutați prin filele Declanșatoare și Acțiuni pentru a afla ce face sarcina și când se execută, ceea ce ar trebui să fie suficient pentru a înțelege dacă este rău. De exemplu, dacă sarcina rulează o aplicație sau un script necunoscut la conectare sau când sistemul este inactiv, sarcina poate fi rău intenționată.
Dacă nu găsiți sarcina suspectă, poate doriți să căutați în Microsoft. Este posibil ca programele malware sofisticate să se ascundă în folderele de sistem. Căutați sarcini care par suspecte, cum ar fi denumiri generice precum „systemMonitor” sau nume scrise greșit. Din fericire, nu va trebui să cercetați fiecare sarcină, deoarece majoritatea va fi creată de Microsoft Corporation, care poate fi ignorată în siguranță.
Primiți eroarea „Vom avea nevoie pentru ultima dată de parola dvs. actuală Windows”? Această fereastră pop-up enervantă vă poate împiedica să duceți la bun sfârșit munca.
Eroarea Unmountable Boot Volume apare din cauza unor programe instalate care intră în conflict cu sistemul de operare sau din cauza închiderii brusce a computerului,... În articolul de mai jos, WebTech360 vă va ghida prin câteva modalități de a remedia această eroare.
Dacă utilizați Clipboard History pentru a stoca date pentru utilizare ulterioară, există o șansă mică ca datele să rămână goale, indiferent de ce încercați.
Majoritatea utilizatorilor de laptop-uri s-au confruntat cu o situație în care Windows arată 2 ore de viață a bateriei rămase, apoi cinci minute mai târziu sare la 5 ore sau chiar în jur de 1 oră. De ce sare timpul atât de mult?
Bateriile laptopului se degradează în timp și își pierd din capacitate, rezultând un timp de funcționare mai mic. Dar după ce ați modificat câteva setări mai profunde ale Windows 11, ar trebui să vedeți o îmbunătățire vizibilă a duratei de viață a bateriei.
Versiunea 21H2 a Windows 11 este una dintre versiunile originale majore ale Windows 11, care a început să fie lansată la nivel global pe 4 octombrie 2021.
În 2023, Microsoft a pariat puternic pe inteligența artificială și pe parteneriatul său cu OpenAI pentru a face din Copilot o realitate.
Puteți dezactiva Conturile de utilizator, astfel încât alții să nu vă mai poată accesa computerul.
Este NPU suficient de diferit pentru a întârzia achiziția și pentru a aștepta ca PC Copilot+ să devină mainstream?
Modul de economisire a bateriei din Windows 11 este o caracteristică concepută pentru a prelungi durata de viață a bateriei laptopului.
După ce a păstrat lucrurile la fel ani de zile, actualizarea Sticky Note de la jumătatea anului 2024 a schimbat jocul.
Eroarea IRQL NOT LESS OR EGAL este o eroare legată de memorie, care apare de obicei atunci când un proces de sistem sau un driver încearcă să acceseze o adresă de memorie fără permisiunile de acces adecvate.
Căile sunt locațiile fișierelor sau folderelor în Windows 11. Toate căile includ folderele pe care trebuie să le deschideți pentru a ajunge la o anumită locație.
Windows 11 s-a lansat oficial, în comparație cu Windows 10 Windows 11 are și multe modificări, de la interfață la noi funcții. Vă rugăm să urmăriți detaliile din articolul de mai jos.
În prezent, Windows 11 a fost lansat oficial și putem descărca fișierul ISO oficial Windows 11 sau versiunea Insider Preview pentru a instala.
