รับซอฟต์แวร์ที่เหมาะสมและความรู้ในทางปฏิบัติทุกสิ่งที่คุณทำในขณะที่ใช้คอมพิวเตอร์ของคุณสามารถติดตามและเพิ่มความคิดเห็นได้ ครั้งสุดท้ายที่คุณลงชื่อเข้าใช้ออนไลน์เปิดตัวโปรแกรมหรืออัปเดตระบบของคุณเป็นเพียงส่วนหนึ่งของสิ่งเหล่านี้ จากนั้นมีสิ่งที่คุณอยากให้ไม่มีใครรู้ซึ่งสามารถติดตามได้
ดูบทความของเราวิธีเร่งความเร็ว Windows 10 - The Ultimate Guide
เพื่อรักษาความเป็นส่วนตัวของคุณและป้องกันไม่ให้มีการเจาะสายตาทำธุรกิจส่วนตัวของคุณคุณอาจต้องใช้ความระมัดระวัง ออกจากระบบหรือล็อคพีซีของคุณทุกครั้งเมื่อคุณออกจากห้องออกจากคอมพิวเตอร์ใน บริษัท ของเพื่อนหรือญาติที่ไว้ใจได้หรือแม้กระทั่งนำติดตัวไปกับคุณ (ถ้าแล็ปท็อป) เพื่อหลีกเลี่ยงการสอดแนม
แต่ถ้าคุณลืมล็อคคอมพิวเตอร์ของคุณหรือเพื่อนที่เชื่อถือได้นั้นไม่น่าเชื่อถืออย่างที่คิด คุณไม่สามารถพกพาแล็ปท็อปไปได้ทุกที่ทุกเวลา คุณอาจรู้สึกว่ามีคนอยู่ในคอมพิวเตอร์ของคุณเมื่อเร็ว ๆ นี้ แต่คุณไม่ค่อยแน่ใจว่าจะบอกอย่างไร แล็ปท็อปอาจขยับเล็กน้อยแป้นพิมพ์มีรอยเปื้อนจากแหล่งที่ไม่รู้จักและฝาปิดเมื่อคุณรู้ว่าคุณปิดมันอยู่เสมอ มีบางอย่างชัดเจน
มีคนแอบใช้พีซีของคุณหรือไม่ พวกเขาพบสิ่งที่คุณต้องการเก็บเป็นความลับหรือไม่ อาจถึงเวลาที่ต้องทำงานนักสืบสักหน่อย คุณเพียงแค่ต้องรู้ว่าจะเริ่มต้นอย่างไร หากคุณสงสัยว่ามีบุคคลอื่นกำลังใช้คอมพิวเตอร์ของคุณเมื่อคุณไม่อยู่คุณสามารถใช้เทคนิคต่าง ๆ เพื่อค้นหาได้อย่างแน่นอน
งานนักสืบ 'Computer Intruder'
ลิงค์ด่วน
- งานนักสืบ 'Computer Intruder'
- กิจกรรมล่าสุด
- ไฟล์ที่แก้ไขล่าสุด
- ประวัติความไม่สอดคล้องของเบราว์เซอร์
- เหตุการณ์การเข้าสู่ระบบ Windows 10
- เปิดใช้งานการตรวจสอบการเข้าสู่ระบบสำหรับ Windows 10 Pro
- การป้องกันการบุกรุกทางคอมพิวเตอร์
- แฮกเกอร์และการเข้าถึงระยะไกล
- พื้นฐานของการตรวจจับการเข้าถึงระยะไกล
- การใช้ตัวจัดการงานเพื่อตรวจหาการเข้าถึง
- การตั้งค่าไฟร์วอลล์
เป็นสิ่งสำคัญที่ต้องทราบว่าคอมพิวเตอร์ของคุณถูกบุกรุกจากแหล่งภายนอกเพราะจะทำให้ข้อมูลส่วนบุคคลของคุณตกอยู่ในความเสี่ยง การรู้ตำแหน่งที่คุณต้องการเริ่มมองหาสามารถช่วยลดระยะเวลาที่ใช้ในการ จำกัด โอกาสในการบุกรุกและหาผู้รับผิดชอบ นี่คือภารกิจที่แตกต่างกันเล็กน้อยที่คุณสามารถทำได้เพื่อเรียนรู้ว่ามีใครบางคนลงชื่อเข้าใช้คอมพิวเตอร์ของคุณโดยได้รับความยินยอมจากคุณ
กิจกรรมล่าสุด
การตรวจสอบสถานะของไฟล์และโฟลเดอร์เฉพาะเป็นวิธีที่ดีในการพิจารณาว่าผู้ใช้ที่ไม่ได้รับอนุญาตเข้าถึงคอมพิวเตอร์ของคุณหรือไม่ คุณสามารถตรวจสอบไฟล์ที่เพิ่งเปิดใหม่เพื่อดูว่ามีไฟล์ (หรือหลายไฟล์) ที่ถูกตรวจสอบหรือไม่ Windows แนะนำให้ใช้กับ Windows 10 เป็นวิธีที่ง่ายในการคืนค่าจุดก่อนหน้าในที่ทำงานของคุณ โปรแกรม Microsoft ทั้งหมดจะมีรายละเอียดเมื่อไฟล์ถูกเปิดและแก้ไขครั้งล่าสุดดังนั้นจึงไม่ยากเกินไปที่จะตรวจสอบว่ามีการบุกรุกเกิดขึ้นหรือไม่
จุดดำน้ำอีกจุดหนึ่งก็คือแอพเดี่ยว ๆ แอพส่วนใหญ่มีคุณสมบัติที่ช่วยให้คุณสามารถตรวจสอบการแก้ไขและการเพิ่มเติมล่าสุดของไฟล์ของคุณรวมถึงเมื่อมีการเข้าถึงครั้งล่าสุด สิ่งนี้จะทำให้คุณมีความเป็นผู้นำอย่างมากหากมีใครบางคนสอดแนมในไฟล์ของคุณ
ไฟล์ที่แก้ไขล่าสุด
ไม่ทำให้เสียชื่อเสียงในสิ่งที่ได้กล่าวไว้ก่อนหน้านี้เข้าใจว่าทุกคนสามารถล้างข้อมูลกิจกรรมล่าสุดที่ดำเนินการบนพีซีของคุณได้หากพวกเขารู้วิธี มันง่ายเหมือนการคลิกซ้ายที่ การเข้าถึงด่วน จากนั้น เลือก และในที่สุดก็ ล้างประวัติ File Explorer แน่นอนคุณสามารถเปลี่ยนการจารกรรมให้เป็นแง่ดีได้ หากกิจกรรมล่าสุดถูกลบไปแล้วคุณจะรู้ว่ามีบางคนรูทในไฟล์คอมพิวเตอร์ของคุณอย่างแน่นอน คุณสามารถค้นพบไฟล์ที่พวกเขาต้องการสอดแนมได้เช่นกัน
สิ่งที่คุณต้องทำคือนำทางกลับไปที่ File Explorer และในช่องค้นหาที่ด้านบนขวาของหน้าต่างพิมพ์ใน datemodified: คุณสามารถปรับแต่งการค้นหาเพิ่มเติมโดยเพิ่มในช่วงวันที่ เป็นไปได้ที่จะย้อนกลับไปหนึ่งปีเต็มหากคุณรู้สึกว่านี่เป็นสิ่งต่อเนื่อง
กด Enter แล้วคุณจะเห็นรายการไฟล์ที่ถูกแก้ไขที่เข้าถึงได้ทั้งหมด ฉันพูดว่าแก้ไขเนื่องจากไฟล์เหล่านี้เป็นไฟล์เดียวที่จะปรากฏขึ้นจริง หากผู้สอดแนมแก้ไขไฟล์ใด ๆ เป็นไปได้ว่าพีซีของคุณจะบันทึกอัตโนมัติโดยทิ้งหลักฐานไว้บ้าง ทำงานนักสืบเพิ่มเติมโดย จำกัด เวลาที่ระบุไว้เมื่อคุณไม่อยู่ที่คอมพิวเตอร์ นี่จะให้ภาพที่ชัดเจนว่าใครบ้างที่สามารถเข้าถึงได้
ประวัติความไม่สอดคล้องของเบราว์เซอร์
ประวัติเบราว์เซอร์จะถูกลบอย่างง่ายดาย คุณอาจรู้ได้ดีหากคุณล้างแคชและคุกกี้ตามกำหนดเวลาเพื่อไม่ให้เบราว์เซอร์ของคุณเสียหาย อย่างไรก็ตามผู้ร้ายอาจจำเป็นต้องรีบร้อนก่อนที่พวกเขาจะสามารถปิดเส้นทางได้อย่างถูกต้อง
Google Chrome, Firefox และ Edge ล้วนมีวิธีให้คุณดูประวัติการค้นหาของคุณ โดยปกติคุณสามารถค้นหาได้ในการตั้งค่าไอคอนใดก็ตามที่อาจเป็นไปทางด้านขวาบนของหน้าจอ คลิกที่มันและค้นหาประวัติจากนั้นย้อนกลับไปที่มันเพื่อดูว่าคุณสามารถสังเกตเห็นความไม่สอดคล้องกันใด ๆ มองหาเว็บไซต์ที่ไม่คุ้นเคยเพราะอาจเป็นสัญญาณคลาสสิกที่คนอื่นเข้าถึงคอมพิวเตอร์ของคุณ
แม้ว่าเบราว์เซอร์อาจมีวิธีต่างๆในการค้นหาประวัติของคุณ แต่คุณยังคงได้รับภาพรวมทั้งหมด มันยังเป็นประโยชน์ในการตรวจสอบเบราว์เซอร์ทั้งหมดที่คุณอาจติดตั้งบนเครื่องของคุณเพื่อสิ่งที่ผิดปกติ ฉันเองมีทั้งหมดสามอย่างที่กล่าวถึงด้านบนของเบราว์เซอร์ที่กล้าหาญ สิ่งเหล่านี้อาจถูกนำไปใช้โดยไม่ได้รับอนุญาตจากคุณเพื่อสอดแนมบนอินเทอร์เน็ตไม่ว่าด้วยเหตุผลใด
เหตุการณ์การเข้าสู่ระบบ Windows 10
ดังนั้นคุณจึงได้ผ่านวิธีการที่ง่ายกว่าทั้งหมดในการพยายามตรวจสอบว่าคอมพิวเตอร์ของคุณถูกแทรกซึม ทว่าคุณยังไม่มีหลักฐานที่ชัดเจนที่จะสนับสนุนข้อเรียกร้องของคุณ นี่คือสิ่งที่เหตุการณ์การเข้าสู่ระบบ Windows 10 มีประโยชน์
Windows 10 Home จะใส่คำอธิบายการเข้าสู่ระบบโดยอัตโนมัติทุกครั้งที่เกิดขึ้น ซึ่งหมายความว่าทุกครั้งที่คุณเข้าสู่ระบบเวลาและวันที่จะถูกติดตามและจดบันทึกเพื่อให้คุณเห็น คำถามจริงคือทำอย่างไรถึงจะเข้าสู่ระบบและคุณจะเข้าใจหรือไม่ว่าคุณกำลังอ่านอะไรอยู่เมื่อคุณทำ?
พิมพ์ Event Viewer ลงในแถบค้นหาที่อยู่บนทาสก์บาร์ของคุณและคลิกที่แอพเมื่อมันปรากฏขึ้น ติดตามสิ่งนี้ได้โดยมุ่งหน้าไปที่ Windows Log จากนั้นไปที่ Security คุณควรได้รับรายชื่อกิจกรรมที่หลากหลายที่มาพร้อมกับรหัส Windows ID ดูเหมือนว่าจะเป็นระเบียบและไม่ต่อเนื่องกับคนที่ไม่ได้พูดภาษาอังกฤษ
โชคดีที่ฉันมีความรู้ด้านไอทีมา 13 ปีและสามารถบอกคุณได้ว่ารหัสที่สำคัญเพียงอย่างเดียวที่คุณต้องการในกรณีนี้คือ 4624 ซึ่งเป็น Windows ID สำหรับการเข้าสู่ระบบที่บันทึกไว้ หากคุณเห็นรหัส 4634 นี่เป็นรหัสการเข้าสู่ระบบระดับผู้ดูแลซึ่งหมายความว่าบัญชีได้ถูกออกจากระบบพีซีของคุณ ไม่สำคัญเท่าในบริบทนี้ แต่ก็ยังสนุกกับการให้การศึกษาแก่คุณ
แทนที่จะเลื่อนดูรายการกิจกรรมที่มองหาแต่ละรายการที่อาจมี Windows ID 4624 อยู่ คุณสามารถใช้คุณสมบัติ ค้นหา … คุณสมบัติพิเศษนี้สามารถพบได้ทางด้านขวาในพื้นที่“ การกระทำ” และใช้ไอคอน กล้องส่องทางไกล พิมพ์รหัสลงในพื้นที่ป้อนข้อมูล "ค้นหาอะไร:" และคลิก ค้นหาถัดไป
สำหรับการค้นหาเชิงลึกยิ่งขึ้นหากคุณรู้ว่าเวลาทั่วไปที่ใช้ไปจากคอมพิวเตอร์คุณสามารถใช้ตัวกรองได้ เหนือในส่วน“ การกระทำ” คลิกที่กรองบันทึกปัจจุบันแล้วคลิกเมนูแบบเลื่อนลง“ บันทึก” เลือกกรอบเวลาที่คุณต้องการตรวจสอบแล้วคลิก ตกลง จากนั้นคุณสามารถคลิกที่บันทึกแต่ละรายการเพื่อรวบรวมรายละเอียดเพิ่มเติมเกี่ยวกับเวลาที่เกิดขึ้นและใช้บัญชีใดในการเข้าสู่ระบบ
เปิดใช้งานการตรวจสอบการเข้าสู่ระบบสำหรับ Windows 10 Pro
Windows 10 Pro ไม่ได้ตรวจสอบเหตุการณ์การเข้าสู่ระบบโดยอัตโนมัติในลักษณะเดียวกับที่ใช้ในรุ่น Home จะต้องใช้งานเพิ่มเติมเล็กน้อยเพื่อเปิดใช้งานคุณลักษณะนี้
คุณสามารถเริ่มต้นด้วย:
- พิมพ์ gpedit ลงในแถบค้นหาบนทาสก์บาร์ นี่คือ ตัวแก้ไขนโยบายกลุ่ม ซึ่งเป็นคุณสมบัติที่ไม่สามารถเข้าถึงได้ในขณะที่ใช้ Windows 10 รุ่น Home
- จากนั้นไปที่การ กำหนดค่าคอมพิวเตอร์
- จากนั้น ตั้งค่า Windows ในการตั้งค่า ความปลอดภัย
- ตามด้วย นโยบายท้องถิ่น เป็น นโยบายการ ตรวจสอบ
- ทำมันให้เสร็จใน Logon Audits
- เลือก สำเร็จและล้มเหลว สิ่งนี้จะทำให้ Windows สามารถลงทะเบียนได้ทั้งความพยายามในการเข้าสู่ระบบที่ประสบความสำเร็จและไม่สำเร็จ
- เมื่อเปิดใช้งานแล้วคุณสามารถดูการตรวจสอบเช่นเดียวกับที่คุณทำกับเวอร์ชั่นโฮมผ่าน Event Viewer
การป้องกันการบุกรุกทางคอมพิวเตอร์
ตอนนี้คุณรู้วิธีการตรวจสอบว่าคอมพิวเตอร์ของคุณถูกใช้โดยไม่ได้รับอนุญาตหรือไม่อาจถึงเวลาที่ต้องพิจารณาโปรโตคอลความปลอดภัยของคุณ ประการแรกไม่มีใครได้รับอนุญาตให้เข้าถึงทรัพย์สินส่วนตัวของคุณโดยไม่ได้รับอนุญาตจากคุณ ซึ่งรวมถึงสมาชิกในครอบครัวและเพื่อนสนิท หากคุณคิดว่าหนึ่งในนั้นกำลังทำสิ่งแรกที่ต้องทำคือถามโดยตรง ไม่สนใจทัศนคติหรือ "เหม็นอับตา" ที่คุณอาจได้รับ มันเป็นทรัพย์สินของคุณและพวกเขาต้องเคารพความจริงนั้น
การป้องกันที่สำคัญอีกประการหนึ่งต่อผู้บุกรุกที่ทุกคนเรียนรู้คือการสร้างรหัสผ่านบัญชีที่แข็งแกร่ง คุณไม่ควรให้ข้อมูลนี้แก่บุคคลอื่นไม่ว่าในกรณีใด ๆ หลีกเลี่ยงการทำรหัสผ่านให้ง่ายหรือคาดเดาได้และ อย่า จดไว้ คุณเสี่ยงต่อการเปิดเผยข้อมูลแก่บุคคลอื่นเมื่อคุณปล่อยให้ข้อมูลถูกเปิดเผยให้ทุกคนได้เห็น
การล็อคคอมพิวเตอร์ของคุณเมื่อใดก็ตามที่คุณก้าวออกไปนั้นเป็นวิธีที่ดีในการป้องกันการสอดแนม เมื่อใช้ร่วมกับรหัสผ่านที่คาดเดายากที่คุณได้รับจากใครโดยการกด Win + L ทุกครั้งที่คุณไม่ได้อยู่ที่เครื่องคอมพิวเตอร์
แฮกเกอร์และการเข้าถึงระยะไกล
ไม่ใช่แค่การบุกรุกทางกายภาพที่คุณต้องกังวล แต่ไซเบอร์ก็เช่นกัน หากคุณเชื่อมต่อกับอินเทอร์เน็ตไม่ว่าจะด้วยวิธีใดก็ตามคุณจะได้รับความเสี่ยงมากมายในสภาพแวดล้อมที่มีการเชื่อมต่อหลายมิติในทุกวันนี้ งานประจำวันทุกประเภทเกิดขึ้นทางออนไลน์และด้วยระดับการเข้าถึงดังกล่าวงานเหล่านั้นอาจเปิดออกไปข้างนอกเพื่อมุ่งร้าย
โชคดีที่มีเครื่องมือตรวจจับการเข้าถึงระยะไกลมากมายที่จะช่วยคุณตรวจจับและป้องกันการเข้าถึงระบบของคุณป้องกันผู้บุกรุกที่ไม่พึงประสงค์ก่อนที่พวกเขาจะเข้ามาตั้งถิ่นฐานนอกจากนี้ยังสามารถช่วยให้มั่นใจได้ว่าระบบรักษาความปลอดภัยที่แข็งแกร่ง การโจมตีในอนาคตเช่นกันกำจัดภัยคุกคามก่อนที่พวกเขาจะสามารถประจักษ์
พื้นฐานของการตรวจจับการเข้าถึงระยะไกล
หลีกเลี่ยงการตกเป็นเหยื่อของอาชญากรรมไซเบอร์ที่เกิดจากการจัดการฮาร์ดแวร์คอมพิวเตอร์ของคุณโดยบุคคลที่สาม การทำความเข้าใจพื้นฐานบางประการในการตรวจจับการเข้าถึงระยะไกลจะช่วยคุณในระยะยาว การจัดการปัญหานี้ควรเป็นเรื่องสำคัญและดำเนินการโดยเร็วที่สุด
คุณจะสามารถรู้ได้เมื่อมีคนเข้าถึงคอมพิวเตอร์ของคุณเนื่องจากแอปพลิเคชันจะเปิดขึ้นเองและเป็นอิสระจากการกระทำของคุณเอง ตัวอย่างนี้จะเป็นการใช้ทรัพยากรมากเกินไปทำให้ความเร็วในการทำงานของพีซีของคุณช้าลง จำกัด งานที่คุณสามารถทำได้ อีกสิ่งหนึ่งคือการจับที่ง่ายยิ่งขึ้นสังเกตเห็นโปรแกรมและแอปพลิเคชันที่ทำงานอยู่โดยที่คุณไม่เรียกใช้งานการเปิดตัว
ตัวบ่งชี้เหล่านี้มักจะเป็นตัวบอกการบุกรุก สิ่งแรกที่ต้องทำเมื่อคุณตรวจจับการบุกรุกคือการตัดการเชื่อมต่อทันทีจากการเชื่อมต่อออนไลน์ใด ๆ นี่หมายถึงทั้งการเชื่อมต่ออีเธอร์เน็ตผ่าน LAN และ WiFi สิ่งนี้จะไม่แก้ไขการฝ่าฝืน แต่จะยุติการเข้าถึงระยะไกลที่กำลังเกิดขึ้น
แน่นอนว่าสิ่งนี้จะใช้ได้เฉพาะเมื่อคุณอยู่หน้าคอมพิวเตอร์เพื่อเป็นสักขีพยานการกระทำของคุณเอง การแฮ็กที่เกิดขึ้นในขณะที่คุณไม่อยู่ที่อุปกรณ์ของคุณเป็นเรื่องยากที่จะตรวจจับ คุณอาจต้องดำเนินการตามขั้นตอนก่อนหน้านี้ทั้งหมดที่บันทึกไว้ด้วย อย่างไรก็ตามคุณสามารถเลือกที่จะใช้ตัวจัดการงานได้เช่นกัน
การใช้ตัวจัดการงานเพื่อตรวจหาการเข้าถึง
Windows Task Manager สามารถใช้เพื่อประเมินว่ามีโปรแกรมใด ๆ ที่เปิดอยู่ในระบบของคุณที่คุณไม่รู้จักหรือไม่ สิ่งนี้เป็นจริงแม้ว่าอาชญากรจะไม่อยู่ในระบบในเวลาที่คุณตรวจสอบ
ในการเปิดตัวจัดการงานคุณสามารถเลือกหนึ่งในสามตัวเลือก:
- กด Ctrl + Alt + Del พร้อมกันเพื่อดึงหน้าจอสีน้ำเงินพร้อมตัวเลือกมากมาย เลือกตัวจัดการงานจากรายการ
- คุณสามารถคลิกขวาที่ทาสก์บาร์ของคุณแล้วเลือกตัวจัดการงานจากเมนูที่มีให้
- พิมพ์ ตัวจัดการงาน ลงในช่องค้นหาที่อยู่บนทาสก์บาร์ของคุณและเลือกแอพเมื่อมันปรากฏขึ้นในรายการ
เมื่อเปิดตัวจัดการงานแล้วให้ค้นหาโปรแกรมของคุณสำหรับสิ่งที่อาจใช้งานอยู่ซึ่งคุณไม่ควรทราบ การค้นหาใด ๆ อาจเป็นตัวบ่งชี้ว่ามีใครบางคนกำลังเข้าถึงอุปกรณ์ของคุณจากระยะไกล มากยิ่งขึ้นหากคุณบังเอิญเจอโปรแกรมการเข้าถึงระยะไกลที่ทำงานอยู่
การตั้งค่าไฟร์วอลล์
แฮกเกอร์อาจเปิดใช้งานโปรแกรมเพื่อรับสิทธิ์การเข้าถึงผ่านไฟร์วอลล์ของคุณ นี่เป็นวิธีที่แน่นอนในการตรวจสอบว่าอุปกรณ์ของคุณถูกแฮ็กหรือไม่ โปรแกรมใด ๆ ที่ได้รับอนุญาตให้เข้าถึงโดยไม่ได้รับความยินยอมจากคุณควรตั้งเตือนไว้ในใจเสมอ คุณจะต้องยกเลิกการเปลี่ยนแปลงเหล่านี้ทันทีเพื่อตัดการเชื่อมต่อที่แฮ็กเกอร์ของคุณตอนนี้สามารถเข้าถึงได้
มุ่งหน้าไปยัง Windows Firewall จากแผงควบคุมเพื่อตรวจสอบการตั้งค่าปัจจุบัน เมื่อคุณสังเกตเห็นความไม่สอดคล้องกันหรือความผิดปกติใด ๆ ให้ลบการเปลี่ยนแปลงที่เกิดขึ้นทันทีรีสตาร์ทเครื่องคอมพิวเตอร์แล้วเรียกใช้การสแกนไวรัสหรือมัลแวร์สแกน
ทำทุกอย่างแล้ว แต่คุณยังรู้สึกว่าคอมพิวเตอร์ของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาตจากคุณ? คุณอาจต้องการนำอุปกรณ์ของคุณไปให้ผู้เชี่ยวชาญด้าน IT ที่สามารถช่วยพิจารณาการบุกรุกโดยใช้ซอฟต์แวร์ตรวจสอบการเข้าถึงระยะไกล มันอาจเป็นความคิดที่ดีที่จะตรวจสอบให้แน่ใจว่า Windows Update ของคุณเป็นปัจจุบันและซอฟต์แวร์ป้องกันไวรัสของคุณดีที่สุดสำหรับความต้องการของคุณ
