Ņemot vērā pareizo programmatūru un zinātību, praktiski visu, ko darāt, lietojot datoru, var izsekot un anotēt. Pēdējā reize, kad esat pieteicies, tiešsaistē, palaidis programmu vai atjauninājis sistēmu, ir tikai dažas no šīm lietām. Tad ir lietas, kuras jūs nevēlaties, lai neviens cits nezina, un kuras arī var izsekot.
Lai saglabātu jūsu privātumu un nepieļautu, ka klīstošās acis iedziļinās jūsu personīgajā biznesā, jūs, iespējams, veicat dažus piesardzības pasākumus. Vienmēr izrakstieties vai bloķējiet datoru, kad atstājat istabu, atstājat datoru uzticama drauga vai radinieka sabiedrībā vai pat paņemat to līdzi (ja tas ir klēpjdators), lai izvairītos no jebkādas šņaukšanās.
Bet ko tad, ja esat aizmirsis bloķēt datoru vai arī šis uzticamais draugs nav tik uzticams, kā jūs domājat? Jūs nevarat visu laiku ņemt līdzi savu klēpjdatoru. Jums pat varētu šķist, ka kāds nesen ir bijis jūsu datorā, bet neesat īsti pārliecināts, kā pateikt. Klēpjdators, iespējams, ir nedaudz pārvietots, tastatūrā ir nezināms avots, un vāks bija atstāts augšā, kad zināt, ka vienmēr to aizverat. Kaut kas ir skaidri izslēgts.
Vai kāds ir slepeni izmantojis jūsu datoru? Vai viņi atrada kaut ko tādu, ko jūs daudz labprātāk būtu turējuši noslēpumā? Var būt laiks veikt nelielu detektīvdarbu. Jums vienkārši jāzina, ar ko sākt. Ja jums ir aizdomas, ka kāds cits ir izmantojis jūsu datoru, kad esat prom, varat izmantot vairākas metodes, lai pārliecinātos par to droši.
Mazliet detektīvdarba “Computer Intruder”
Ir svarīgi pārliecināties, vai jūsu dators ir apdraudēts no ārēja avota, jo tas apdraud jūsu personisko informāciju. Zinot, kur jums jāsāk meklēt, var samazināt laiku, kas nepieciešams, lai samazinātu ielaušanās iespēju un atrastu atbildīgo. Šeit ir daži dažādi uzdevumi, kurus varat veikt, lai uzzinātu, vai kāds ir pieteicies jūsu datorā ar jūsu piekrišanu.
Jaunākās aktivitātes
Konkrētu failu un mapju statusa pārbaudes ir lielisks veids, kā noteikt, vai jūsu datoram ir piekļuvuši nesankcionēti lietotāji. Jūs varat pārbaudīt nesen atvērtos failus, lai redzētu, vai ir viens (vai daudzi), kas ir apskatīti. Windows to ieviesa kopā ar Windows 10 kā vienkāršu veidu, kā atjaunot iepriekšējo darba punktu. Kad fails tika atvērts un rediģēts pēdējais, visas Microsoft programmas sīki aprakstīs, tāpēc nebūs pārāk grūti noteikt, vai ir notikusi šāda ielaušanās.
Piekļūt Failu pārlūks , to parasti var atrast uzdevumjoslā kā Mape ikona. Varat arī to uzvilkt, nospiežot Win + E . Pēc tam jums vajadzētu sākt ar dokumentiem, kā arī jebkur citur, kur var glabāt savus personiskos failus, un pārbaudīt visus datumus, kas var nesakrist ar pēdējo faila atvēršanas laiku. Atveriet failu pats, lai noteiktu, vai ir notikusi nepamatota rediģēšana.
Vēl viena vieta, kur ienirt, būtu atsevišķas lietotnes. Lielākā daļa lietotņu ir aprīkotas ar funkciju, kas ļauj pārbaudīt jaunākos failu labojumus un papildinājumus, kā arī to, kad tiem pēdējo reizi piekļuva. Tas varētu dot jums lielisku priekšstatu par to, vai kāds ir snooped jūsu failos.
Nesen modificētie faili
Lai nediskreditētu iepriekš teikto, saprotiet, ka ikviens, ja zina, var notīrīt visas nesen veiktās darbības, kas veiktas jūsu datorā. Tas ir tik vienkārši, kā noklikšķināt ar peles kreiso taustiņu Ātra piekļuve , pēc tam Iespējas , un visbeidzot, Notīrīt File Explorer vēsturi . Protams, jūs varat pārvērst šo spiegošanas aktu par pozitīvu. Ja kāda nesen veikta darbība ir izdzēsta, jūs noteikti zināt, ka kāds noteikti ir iesakņojies jūsu datora failos. Jūs pat varat uzzināt, kuros failos viņi arī bija šņukstējuši.
Viss, kas jums jādara, ir doties atpakaļ Failu pārlūks un meklēšanas laukā, kas atrodas loga augšējā labajā stūrī, ierakstiet datemodified: . Jūs varat precizēt meklēšanu, pievienojot datumu diapazonu. Ir iespējams atgriezties pilnu gadu atpakaļ, ja jūtat, ka tā ir bijusi nepārtraukta lieta.
Sist Enter , un jūs redzēsiet pilnu rediģēto failu sarakstu, kuriem esat piekļuvis. Es saku, ka rediģēti, jo tie ir vienīgie faili, kas faktiski tiks parādīti. Ja snoopers rediģēja kādu no failiem, iespējams, ka dators to automātiski saglabās, atstājot dažus pierādījumus. Veiciet nedaudz papildu detektīvdarbu, saīsinot uzskaitītos laikus līdz brīdim, kad bijāt prom no datora. Tas sniegs skaidrāku priekšstatu par to, kurš, iespējams, tam ir piekļuvis.
Pārlūkprogrammas vēstures neatbilstība
Pārlūkprogrammas vēsture ir viegli izdzēsta. Jūs, iespējams, to labi zināt, ja pēc grafika esat iztīrījis kešatmiņu un sīkfailus, lai neaizkavētu pārlūku. Tomēr vainīgajam, iespējams, vajadzēja steigšus aiziet, pirms viņi varēja kārtīgi nosegt pēdas.
Pārlūkprogrammām Google Chrome, Firefox un Edge ir veids, kā ļaut jums redzēt meklēšanas vēsturi. Parasti to varat atrast ekrānā ekrāna augšējā labajā stūrī iestatījumos, neatkarīgi no tā, kura ikona var būt. Noklikšķiniet uz tā un atrodiet Vēsture, pēc tam atgriezieties tajā, lai redzētu, vai varat pamanīt kādas neatbilstības. Meklējiet nepazīstamas vietnes, jo tās var būt klasiska pazīme, ka kāds cits ir piekļuvis jūsu datoram.
Lai gan pārlūkprogrammās var būt dažādi veidi, kā meklēt jūsu vēsturē, jūs joprojām saņemat visu attēlu. Ir pat lietderīgi pārbaudīt, vai visās pārlūkprogrammās, kuras, iespējams, esat instalējis savā datorā, nav neviena nepareiza. Man personīgi ir visi trīs pieminētie pārlūka Brave augšpusē. Jebkuru no šiem elementiem jebkāda iemesla dēļ varēja izmantot bez jūsu atļaujas.
Windows 10 pieteikšanās notikumi
Tātad esat izgājis visas vienkāršākās metodes, lai mēģinātu noteikt, vai jūsu dators ir iefiltrējies. Tomēr jums joprojām nav konkrētu pierādījumu, kas pamatotu jūsu apgalvojumus. Šeit var noderēt Windows 10 pieteikšanās notikumi.
Windows 10 Home automātiski anotē pieteikuminformāciju katru reizi. Tas nozīmē, ka katru reizi, kad piesakāties, laiks un datums tiek izsekots un atzīmēts, lai jūs to redzētu. Patiesais jautājums ir, kā nokļūt žurnālos, un vai jūs vispār saprastu, ko jūs lasāt?
Ierakstiet notikumu skatītāju uzdevumjoslā esošajā meklēšanas joslā un noklikšķiniet uz lietotnes, kad tā tiek aizpildīta. Sekojiet tam, dodoties uz Windows žurnāls un pēc tam uz Drošība . Jums vajadzētu dot garu dažādu darbību sarakstu, pievienojot Windows ID kodus. Tas, iespējams, izskatās kā sagrozīts un nesakarīgs juceklis kādam, kurš nepārvalda IT.
Par laimi, man ir 13 gadu zināšanas IT jomā un varu pateikt, ka vienīgais svarīgais kods, kas jums šajā gadījumā būs nepieciešams 4624 , kas ir reģistrēta pieteikšanās Windows ID. Ja gadās redzēt kodu 4634 , tas ir administratīvais pieteikšanās kods, kas nozīmē, ka konts ir pieteicies no datora. Šajā kontekstā tas nav tik svarīgs, taču joprojām ir mazliet jautrs fakts, lai jūs izglītotu.
kā izdzēst grāmatzīmes
Tā vietā, lai ritinātu garo darbību sarakstu, meklējot katru, kam varētu būt 4624 Windows ID, varat izmantot Atrast ... iezīme. Šo īpašo funkciju var atrast pa labi apgabalā Darbības un izmantot a Binoklis ikona. Ierakstiet kodu ievades apgabalā Atrodi: un noklikšķiniet Atrodiet Tālāk .
Lai iegūtu padziļinātu meklēšanu, ja jums ir zināms vispārējais laiks, kas pavadīts ārpus datora, varat izmantot filtrus. Sadaļā Darbības noklikšķiniet uz Filtrēt pašreizējo žurnālu un pēc tam uz nolaižamās izvēlnes Reģistrētie. Izvēlieties laika periodu, kuru vēlaties pārbaudīt, un pēc tam noklikšķiniet uz labi . Pēc tam varat noklikšķināt uz jebkura atsevišķa žurnāla, lai iegūtu vairāk informācijas par to, kad tas notika, un kurš konts tika izmantots, lai pieteiktos.
Iespējot pieteikšanās pārbaudi operētājsistēmai Windows 10 Pro
Windows 10 Pro automātiski neveic pieteikšanās notikumu pārbaudi tāpat kā mājas versija. Lai iespējotu šo funkciju, būs nepieciešams nedaudz papildu darbs.
Jūs varat sākt ar:
- Rakstīt gpedīts uzdevumjoslas meklēšanas joslā. Tas ir Grupas politikas redaktors , funkcija, kurai nevar piekļūt, lietojot Windows 10 Home versiju.
- Tālāk dodieties uz Datora konfigurācija .
- Tad, Windows iestatījumi vērā Drošības iestatījumi .
- Seko Vietējā politika vērā Revīzijas politika .
- Pabeidziet to iekšā Pieteikšanās revīzijas .
- Atlasiet Panākumi un neveiksmes . Tas ļaus Windows reģistrēt gan veiksmīgus, gan neveiksmīgus pieteikšanās mēģinājumus.
- Kad tas ir iespējots, jūs varat skatīt revīzijas tāpat kā mājas versijā, izmantojot Notikumu skatītājs .
Datoru iebrucēju novēršana
Tagad, kad jūs zināt dažus veidus, kā noteikt, vai jūsu dators tiek izmantots bez jūsu atļaujas, iespējams, būs laiks uzlabot jūsu drošības protokolus. Pirmkārt, nevienam nedrīkst atļaut piekļūt jūsu personīgajam īpašumam bez jūsu atļaujas. Tas ietver tuvus ģimenes locekļus un draugus. Ja jūs domājat, ka kāds no viņiem to ir darījis, vispirms jādara tieši. Neņemiet vērā attieksmi vai smirdošo aci, kuru jūs varat saņemt. Tas ir jūsu īpašums, un viņiem tas ir jāievēro.
Viens no galvenajiem aizsardzības līdzekļiem pret iebrucējiem, ko visi iemācās, ir izveidot spēcīgu konta paroli. Nekādā gadījumā nedrīkst sniegt šo informāciju nevienam citam. Atturieties no paroles iestatīšanas uz vienkāršu vai paredzamu un NE pierakstīt. Jūs riskējat izpaust informāciju citām pusēm, ja to atstājat visu redzamu.
Datora bloķēšana ikreiz, kad atkāpjas, ir arī lielisks veids, kā novērst snoop. Kopā ar stingru paroli, kuru nevienam neesat devis, nospiežot Win + L vienmēr, kad atrodaties prom no sava datora, ir droša aizsardzība.
Hakeri un attālā piekļuve
Par to būs jāuztraucas ne tikai par fizisku ielaušanos, bet arī par kibernoziegumiem. Ja jebkādā veidā esat izveidojis savienojumu ar internetu, tas mūs ļoti hiper savienotajā vidē paver ļoti daudz risku. Visu veidu ikdienas uzdevumi notiek tiešsaistē, un ar šādu pieejamības līmeni šie uzdevumi varētu pavērt ļaunprātīgus nodomus.
kā pārvietot šūnas uz leju
Ļaunprātīga programmatūra var nokļūt visdziļākajās datora daļās no nevainīgākajiem ieejas punktiem. Vienkāršs e-pasts, kurā ir krāpnieciska saite vai Trojas zirgs, var izraisīt nopietnus drošības pārkāpumus tieši zem deguna. Kibernoziedznieki var iegūt attālu piekļuvi sensitīvai informācijai, kas glabājas jūsu aparatūrā, un jūs būsiet viens, kas viņus ielaidīs. Diezgan biedējoši sīkumi.
Par laimi, ir pieejami daudzi attālās piekļuves noteikšanas rīki, kas palīdz atklāt un novērst piekļuvi savai sistēmai, novēršot nevēlamus iebrucējus, pirms viņi var apmesties. Tie var arī palīdzēt nodrošināt, ka ir ieviesta dzelžaināka drošības sistēma, lai apturētu jebkādu arī nākamajiem uzbrukumiem, novēršot draudus, pirms tie var izpausties.
Attālās piekļuves noteikšanas pamati
Izvairieties no kibernoziegumu upura, kas izdarīts, izmantojot trešo personu manipulācijas ar jūsu datora aparatūru. Izpratne par dažiem attālinātās piekļuves noteikšanas pamatiem palīdzēs jums ilgtermiņā. Šīs problēmas risināšanai vajadzētu būt prioritātei, un tā jādara pēc iespējas ātrāk.
Jūs varēsiet uzzināt, kad kāds piekļūst jūsu datoram, jo lietojumprogrammas tiks palaistas spontāni un neatkarīgi no jūsu pašu darbībām. Piemērs tam ir resursu pārmērīga izmantošana, palēninot datora darbības ātrumu, ierobežojot veicamos uzdevumus. Vēl viens būtu vēl vieglāk noķerts, pamanot programmas un lietojumprogrammas, kas darbojas bez jūsu palaišanas.
Parasti tie ir iebrukuma indikatori. Pirmais, kas jādara, atklājot ielaušanos, ir nekavējoties atvienoties no visiem tiešsaistes savienojumiem. Tas nozīmē gan LAN bāzes Ethernet savienojumus, gan WiFi. Tas nenovērsīs pārkāpumu, bet pārtrauks pašreiz notiekošo attālo piekļuvi.
Tas, protams, ir dzīvotspējīgs tikai tad, kad atrodaties pie datora un pats esat liecinieks šai darbībai. Datorurķēšana, kas notiek, atrodoties prom no ierīces, ir nedaudz sarežģītāka. Visticamāk, jums būs jāveic visas iepriekšējās darbības, kas norādītas šajā rakstā. Tomēr jūs varat izvēlēties izmantot arī uzdevumu pārvaldnieku.
Uzdevumu pārvaldnieka izmantošana piekļuves noteikšanai
Windows uzdevumu pārvaldnieku var izmantot, lai novērtētu, vai jūsu sistēmā ir atvērtas jums nezināmas programmas. Tas ir taisnība, pat ja noziedznieks tajā brīdī, kad veicat pārbaudi, neatrodas sistēmā.
Lai atvērtu uzdevumu pārvaldnieku, varat izvēlēties vienu no trim iespējām:
- Nospiediet Ctrl + Alt + Del vienlaicīgi, lai uzvilktu zilu ekrānu ar nedaudzām iespējām. Sarakstā izvēlieties Uzdevumu pārvaldnieks.
- Varat ar peles labo pogu noklikšķināt uz uzdevumjoslas un norādītajā izvēlnē atlasīt Uzdevumu pārvaldnieks.
- Tips Uzdevumu pārvaldnieks uzdevumjoslā esošajā meklēšanas laukā un atlasiet lietotni, kad tā ir aizpildīta sarakstā.
Kad uzdevumu pārvaldnieks ir atvērts, meklējiet savās programmās tādas, kuras pašlaik varētu būt izmantotas un kurām, jūsuprāt, nevajadzētu būt. Jebkura atrašana var liecināt par to, ka kāds piekļūst jūsu ierīcei attālināti. Vēl jo vairāk, ja gadās sastapt attālās piekļuves programmu.
Ugunsmūra iestatījumi
Hakeri var ļaut programmai piešķirt piekļuvi caur jūsu ugunsmūri. Tas ir drošs veids, kā noteikt, vai jūsu ierīce tiek uzlauzta vai nē. Jebkurai programmai, kurai ir piešķirta piekļuve bez jūsu piekrišanas, vienmēr vajadzētu ieslēgt trauksmi. Jums būs nekavējoties jāatsauc šīs izmaiņas, lai pārtrauktu savienojumu, kuram jūsu hakerim tagad ir piekļuve.
Vadības panelī dodieties uz Windows ugunsmūri, lai pārbaudītu pašreizējos iestatījumus. Kad pamanāt neatbilstības vai novirzes, nekavējoties noņemiet visas veiktās izmaiņas, restartējiet datoru un pēc tam veiciet pretvīrusu vai ļaunprātīgas programmatūras skenēšanu.
Vai esat izdarījis visu, kas ir šajā rakstā, un tomēr jūtat, ka datoram tiek piekļūts bez jūsu atļaujas? Iespējams, vēlēsities nogādāt ierīci pie IT profesionāļa, kurš var palīdzēt noteikt ielaušanos, izmantojot attālās piekļuves uzraudzības programmatūru. Tā var būt arī laba ideja, lai nodrošinātu, ka jūsu Windows atjauninājumi ir aktuāli un pretvīrusu programmatūra ir vislabākā jūsu vajadzībām.
