Prilično je neprijatno kada neko dobije neovlašćeni pristup na vaš računar. Ako mislite da je vaš računar hakovan, isključite ga s interneta. Zatim pronađite ranjivosti koje je napadač iskoristio da provali u sistem i popravi ih. Zatim poduzmite korake kako biste izbjegli slične upade u budućnosti.
Koraci
Dio 1
Blokiranje neovlaštenog pristupa- Napadač bi mogao dobiti daljinski pristup računaru, ali to je malo vjerovatno. Ali neke mjere se mogu poduzeti kako bi se spriječio sam pokušaj upada.
-
Potražite očigledne znakove daljinski pristup. Ako se kursor pomeri, programi se pokreću i datoteke brišu bez vašeg učešća, neko je dobio pristup računaru. U tom slučaju isključite računar i odspojite Ethernet kabl.
- Ako pronađete nepoznate programe ili vam je brzina internetske veze opala, to ne znači da je vaš računar hakovan.
- Mnogi programi koji se ažuriraju automatski otvaraju iskačuće prozore tokom procesa ažuriranja.
-
Isključite svoj računar sa interneta. Uradite ovo ako mislite da je vaš računar hakovan. Isključite računar ne samo s interneta, već i sa lokalna mreža kako bi se spriječio neovlašteni pristup drugim računarima.
- Isključite ruter bežičnu mrežu i odspojite Ethernet kabl iz računara.
-
Pokrenite Task Manager ili System Monitor. Koristeći ove uslužne programe, možete odrediti aktivne procese.
- U operativnom sistemu Windows pritisnite Ctrl + ⇧ Shift + Esc.
- Na Mac OS-u otvorite fasciklu Aplikacije - Uslužni programi i kliknite Sistemski monitor.
-
Na listi pokrenuti programi pronađite programe za daljinski pristup. Također potražite na ovoj listi nepoznate ili sumnjive programe. Sljedeći programi su popularni programi za daljinski pristup, koji se instaliraju bez znanja korisnika.
- VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC i TeamViewer
- Također potražite nepoznate ili sumnjive programe. Ako ne znate svrhu određenog aktivnog procesa, pronađite informacije o tome na Internetu.
-
Imajte na umu da je opterećenje CPU-a nenormalno veliko. Prikazuje se u Task Manager-u ili u System Monitoru. Visoka upotreba CPU-a je normalna i ne znači da je računar hakovan, ali ako se dogodi kada niko ne koristi računar, najvjerovatnije se mnogi procesi pokreću u pozadini, što je veoma sumnjivo. Imajte na umu da se velika upotreba CPU-a javlja tokom ažuriranja ili preuzimanja sistema u pozadini velike datoteke(na šta ste zaboravili).
Skenirajte svoj sistem antivirusnim programom. Obavezno instalirajte antivirus ili ga nemojte isključivati Windows Defender. Otvorite antivirusni program i pokrenite skeniranje operativni sistem. Potpuno skeniranje će trajati oko sat vremena.
- Ako vaš računar nema antivirusni program, preuzmite ga na drugom računaru i kopirajte ga na računar pomoću USB diska. Instalirajte antivirus i skenirajte sistem.
-
Izbrišite datoteke koje je pronašao antivirus. Ako vaš antivirus otkrije zlonamjerni softver, uklonite ga ili pošaljite u "karantin" (ovo ovisi o antivirusu); u ovom slučaju, pronađeni programi više neće štetiti računaru.
Preuzmite i instalirajte Malwarebytes Anti-Malware. Ovo je program koji otkriva i neutralizira zlonamjerni softver koji antivirusni program ne može pronaći. Malwarebytes Anti-Malware može se besplatno preuzeti sa malwarebytes.org.
- Pošto je vaš računar isključen sa interneta, preuzmite Malwarebytes Anti-Malware na drugi računar i kopirajte ga na računar pomoću USB diska.
-
Skenirajte svoj sistem pomoću Anti-Malware-a. Potpuno skeniranje će trajati oko 30 minuta. Moguće je da će Anti-Malware otkriti zlonamjerni program koji kontrolira vaš računar.
Pošaljite otkriveni zlonamjerni softver u “karantin”. U tom slučaju pronađeni programi više neće štetiti računaru.
Preuzmite i pokrenite Malwarebytes Anti-Rootkit Beta. Ovaj program se može besplatno preuzeti sa malwarebytes.org/antirootkit/. Anti-Rootkit Beta otkriva i uklanja rootkite, koji su zlonamerni programi koji omogućavaju napadaču da se učvrsti u sistemu i sakrije tragove ulaska. Potpuno skeniranje sistema će potrajati.
Pratite ponašanje vašeg računara nakon uklanjanja zlonamjernog softvera.Čak i ako je vaš antivirusni i/ili Anti-Malware program pronašao i uklonio zlonamjerni softver, pratite ponašanje vašeg računala kako biste utvrdili postoji li skriveni zlonamjerni softver.
Promijenite sve lozinke. Ako je vaš računar hakovan, napadač je najvjerovatnije dobio vaše lozinke pomoću keyloggera. U tom slučaju promijenite lozinke za različite račune. Nemojte koristiti istu lozinku za više naloga.
Odjavite se sa svih naloga. Uradite to nakon promjene lozinki. Odjavite se sa svojih naloga na svim uređajima na kojima koristite ove naloge. U tom slučaju, napadač neće moći koristiti stare lozinke.
-
Ponovo instalirajte operativni sistem ako ne možete da blokirate neovlašćeni pristup svom računaru. Ovo je jedina pouzdan način spriječite upad i riješite se svih zlonamjernih datoteka. Prije ponovne instalacije sistema, kreirajte rezervna kopija važne podatke, jer će tokom procesa reinstalacije sistema sve informacije biti izbrisane.
- Kada pravite rezervnu kopiju podataka, skenirajte svaki fajl jer postoji rizik da će stare datoteke dovesti do infekcije ponovo instaliranog sistema.
- Pročitajte da dobijete Dodatne informacije o tome kako ponovo instalirati Windows ili Mac OS.
Dio 2
Sprečavanje neovlaštenog pristupa-
Postaviti automatsko ažuriranje antivirusni program. Moderni antivirusni program otkriva zlonamjerni softver prije nego što dođe do vašeg računara. Windows dolazi unaprijed instaliran sa Windows Defenderom, koji je dobar antivirus koji radi i ažurira se u pozadini. Također možete preuzeti odličan i besplatni antivirus, kao što su BitDefender, Avast! ili AVG. Imajte na umu da na svoj računar možete instalirati samo jedan antivirusni program.
- Pročitajte za više informacija o tome kako omogućiti Windows Defender.
- Čitaj
Imajte na umu da se vaš računar može automatski uključiti da instalira ažuriranja. Većina najnovije verzije operativni sistemi se ažuriraju u automatski način rada; To se po pravilu dešava noću kada niko ne koristi računar. Ako se vaš računar uključi bez vašeg znanja (tj. kada ga ne koristite), najvjerovatnije se probudio iz stanja mirovanja kako bi instalirao ažuriranja.
Pozdrav, dragi čitaoci! Nedavno sam dobio poruku od jednog korisnika putem e-pošte. Jedan korisnik mi je postavio ovo pitanje: zaposlenih tokom mog odsustva sa posla?
Drugim rečima, da li računar vodi bilo kakvu evidenciju u kojoj se beleže radnje korisnika na računaru?
Da odgovorim detaljno ovo pitanje, odlučio sam da napišem post na ovu temu. Kada uključite računar, od tog trenutka počinje snimanje radnji izvršenih na računaru. Preciznije, snima se “event log” koji označava datum i vrijeme određene operacije koja se izvodi, a također bilježi pokrenute procese operativnog sistema.
Kako mogu saznati ko mi je uključio računar?
Dakle, otvorimo ovaj dnevnik događaja. Kliknite na “Start” i unesite “Event Viewer” u traku za pretraživanje.
Kao rezultat, otvorit će se glavni prozor „Preglednik događaja“ u kojem ćemo morati slijediti vezu „Windows Logs => System“.
U sledećem prozoru otvoriće se prozor događaja koji se sastoji od tabele u kojoj su, kao što vidite, prikazani datum i vreme, kao i šifra događaja i kategorija.
Gledajući ovu tabelu, možete odrediti kada je računar bio uključen i isključen. Na primjer, 09. septembra sam isključio računar, a sljedeći put sam ga uključio 10. septembra. Odnosno, niko nije koristio kompjuter u mom odsustvu.
Volim ovo na jednostavan način možete odrediti kada je vaš računar bio uključen i isključen. Da li vi, dragi čitaoci, znate još neke načine da odredite kada je računar uključen u vašem odsustvu? Bilo bi mi drago čuti u komentarima.
To je sve za mene. Sada ćete biti svjesni - Kako saznati kada je računar uključen .
U sljedećem članku ću vam reći =>
Poštovani korisnici, ako nakon čitanja ovog članka imate bilo kakvih pitanja ili biste željeli dodati nešto u vezi sa temom ovog članka ili cijelog internetskog resursa u cjelini, možete koristiti i obrazac za komentare. .
Dakle, za danas, to je zapravo sve o čemu sam vam želio reći u današnjoj epizodi. Mogu se samo nadati da ste u ovom članku pronašli zanimljive i korisne informacije. Pa, ja sa svoje strane čekam vaša pitanja, želje ili sugestije u vezi ovog članka ili cijele stranice u cjelini
Ispravan rad računara moguć je samo uz koordiniranu interakciju između hardvera i operativnog sistema. Tehnologija se razvija, a u posljednje vrijeme to se najviše primjećuje na području skladištenja. Moderna tvrdi diskovi i SSD diskovi su mnogo puta brži od onih koji su se koristili u računarima prije 5-10 godina. Koristi se za prenos podataka SATA interfejs, preko kojeg je disk povezan sa računarom. SATA interfejs je sposoban da radi u dva režima: IDE i AHCI, a ako imate moderan HDD ili SSD, možete ubrzati svoj računar tako što ćete omogućiti AHCI način rada.
Šta je AHCI način rada
Kao što je gore navedeno, AHCI je jedan od načina prijenosa podataka preko SATA interfejsa. Kao što znate, preko SATA interfejsa možete prenositi informacije brzinom od 1,5 do 6 gigabajta u sekundi. Maksimalna brzina je podržan u AHCI mod, koji bi trebalo da se koristi sa svim modernim diskovima. Što se tiče IDE režima, on je podržan u SATA interfejsu radi kompatibilnosti sa starijim čvrstim diskovima.
Standardno u operacionoj sali Windows sistem AHCI način rada nije uvijek omogućen, čak i ako su diskovi povezani matična ploča preko SATA. Zbog toga korisnik gubi u performansama računara, jer je brzina diska ograničena softverom. Postavljanjem AHCI moda možete povećati brzinu pogona za 20-30%, što će uticati na cjelokupno iskustvo računara.
Kako saznati da li je AHCI mod omogućen u Windowsu
Korisnici najčešće ni ne sumnjaju da je potrebno omogućiti AHCI način rada kako bi se poboljšale performanse računala. Istovremeno, Windows po zadanim postavkama ne radi uvijek sa HDD-ovima i SSD-ovima, čak ni sa najsavremenijim, u AHCI modu. Da biste provjerili da li je AHCI način rada omogućen u Windows-u, morate učiniti sljedeće:
Bilješka: Takođe, nedostatak uređaja koji rade u AHCI režimu na listi može biti posledica činjenice da su stari diskovi koji ne mogu da rade u novom režimu povezani na matičnu ploču.
Takođe možete proveriti da li SATA interfejs radi u AHCI ili IDE režimu preko BIOS-a. Da biste to uradili, morate ponovo pokrenuti računar i pritisnuti “Del” ili F2 tokom procesa pokretanja. Pokrenut će se BIOS, gdje ćete morati pronaći stavku SATA Mode i vidjeti da li je instalirana opcija AHCI ili IDE.
Bitan: Ako primetite u BIOS-u da je SATA interfejs podešen da radi u IDE režimu, ne morate da prelazite na AHCI režim, jer to neće biti dobro.
Kako omogućiti AHCI način rada u Windowsu
Microsoft je počeo da podržava AHCI režim u Windows operativnim sistemima sa Windows 7. Međutim, možete ga omogućiti u Windows XP ako preuzmete potrebne drajvere na Internetu, koje su napravili entuzijasti, i instalirate ih. Međutim, to je vrijedno napomenuti ovu metodu ne daje uvijek povećanje performansi, a na Windows XP-u je bolje napustiti ideju korištenja AHCI moda i raditi sa diskovima kroz standardni IDE.
Da biste omogućili sam AHCI način rada, samo postavite odgovarajuću postavku za SATA u BIOS-u. Ali to se mora učiniti prije instaliranja operativnog sistema Windows, inače će prilikom pokretanja računara prikazati greška 0x0000007B INACCESSABLE_BOOT_DEVICE ili će preći u stalno stanje ponovnog pokretanja. Stoga, za prebacivanje IDE moda na AHCI kada instaliran Windows, morate napraviti neke promjene u registru u nastavku ćemo pogledati koje radnje treba izvršiti za svaku verziju operativnog sistema.
Kako omogućiti AHCI način rada u Windows 10
U modernom Windows 10 operativnom sistemu, Microsoft nije ponudio postavku koja bi omogućila podršku za AHCI režim u hodu ako je SATA interfejs ranije radio preko IDE. Da biste ispravno prebacili na AHCI način rada, morat ćete učiniti sljedeće:
Nakon što se računar pokrene, operativni sistem Windows će od vas zatražiti da instalirate potrebne drajvere za rad sa AHCI režimom.
Kako omogućiti AHCI način rada u Windows 8 i Windows 8.1
Da biste prebacili operativni sistem Windows 8 ili Windows 8.1 na rad sa AHCI načinom rada, morate obaviti neke poslove u komandna linija. Morat ćete uraditi sljedeće:
Vrijedi napomenuti da ako računar radi na Intel CPU-u, onda možete koristiti standardni uslužni program kompanije koja vam omogućava da izvršite potrebna podešavanja za prebacite Windows za rad sa AHCI. To se radi na sljedeći način:
Bilješka: Gornja metoda je prikladna samo za računare sa Intel procesori, za AMD slično rješenje u ovog trenutka br.
Kako omogućiti AHCI način rada u Windows 7
U operativnom sistemu Windows 7, metod za omogućavanje AHCI režima je blizak onome koji se koristi u Windows 10. Ovde ćete takođe morati da izvršite neke promene u registratoru na sledeći način.
Znatiželja je, kao što znamo, nepromenljivi ljudski porok. Stoga ćemo danas pričati o tome. Postavljano mi je isto pitanje iznova i iznova: kako mogu znati da li je neko koristio moj kompjuter kada nisam bio u blizini? Najviše od svega korisnike zanima da li računar ima dnevnik koji bilježi rad PC-a, uključujući i evidenciju uključivanja računara ili laptopa. Mislim da čak i ako sebi niste postavili ovo pitanje, zainteresovalo vas je i kako možete da proverite da li je računar korišćen u vašem odsustvu i šta je tačno na njemu urađeno.
Da bih jednom za svagda u potpunosti odgovorio na ovo pitanje, odlučio sam napisati cijeli članak na ovu temu. Čim se računar uključi, snimanje u “logu” će prikazati sve operacije koje se izvode na računaru. Tu će biti i datum i vrijeme izvršenih operacija. Osim toga, vodi se i evidencija pokrenuti procesi operativni sistem.
Kako znate da li vam je računar bio uključen?
Da biste saznali, potrebno je da otvorite dnevnik događaja. Da bismo to učinili, idemo na „start“ i na traka za pretragu unesite frazu “Preglednik događaja.” Otvorite pronađenu datoteku.
U prozoru koji se otvori potrebno je da pronađete „Win Log” u meniju sa leve stranedows” a zatim “sistem”.
Vidjet ćete listu događaja, koja će biti tabela. U njemu ćete pronaći naziv događaja, vrijeme i datum kada se ovaj događaj dogodio, a kod događaja i kategorija su također prikazani ovdje.
Gledajući u tabelu, videćete kada je računar bio uključen, a kada isključen. Kad sam učio najnoviji događaji Shvatio sam da niko ne koristi kompjuter u mom odsustvu.
Zapravo, ova jednostavna metoda će vam lako i jednostavno omogućiti da shvatite da li je vaš računar uključen bez vas ili ne. Pa, ako neko koristi vaš računar bez vašeg znanja, preporučujem da postavite lozinku račun, onda sigurno niko neće moći da koristi vaš računar bez vašeg znanja. To je sve. Hvala vam što ste sa nama!
Instrukcije
Pregledajte ikone na traci zadataka pored vremena. Antivirusni programi postavljaju svoje ikone u ovo područje. Ako ste konfigurirani da automatski sakrijete prečice na traci zadataka, proširite cijelu listu ikona klikom na posebno dugme u obliku trougla.
Pokrenite Task Manager. Glavni zadatak ovoga sistemski uslužni program- prikaz svih procesa koji su trenutno pokrenuti u operativnom sistemu. Pronađite proces koji odgovara imenu vašeg antivirusa. Ako je prisutan na listi, antivirusni program radi. Također je vrijedno napomenuti da su moderni antivirusni programi konfigurirani na takav način da u upravitelju zadataka može biti od jednog do tri procesa istovremeno. Pokušajte ništa ne onemogućiti ručno, jer to može dovesti do ozbiljnih posljedica.
Otvorite prozor antivirusnog programa kroz Start meni. Zamolite antivirusni program da skenira eksterni medij ili folder na vašem tvrdom disku. Ako se otvori prozor programa i obavlja osnovne zadatke, antivirusni program radi. Pokušajte sve skenirati lokalni diskovi PC. Ovo može potrajati od nekoliko minuta do nekoliko sati, ovisno o količini pohranjenih podataka.
Ako želite provjeriti hoće li vaš antivirusni program odgovoriti na zlonamjernu datoteku, kreirajte Tekstualni dokument i dodajte red X5O!P%@AP)
