Досить неприємно, коли хтось отримує несанкціонований доступдо вашого комп'ютера. Якщо ви вважаєте, що комп'ютер зламаний, відключіть його від інтернету. Потім знайдіть уразливості, якими скористався зломщик, щоб проникнути в систему, та усуньте їх. Після цього вживіть заходів, щоб уникнути подібних вторгнень у майбутньому.
Кроки
Частина 1
Блокування несанкціонованого доступу- Зловмисник може отримати віддалений доступ до комп'ютера, але малоймовірно. Але можна вжити деяких заходів, щоб запобігти самій спробі вторгнення.
-
Пошукайте очевидні ознаки віддаленого доступу. Якщо курсор рухається, програми запускаються і видаляються файли без вашої участі, хтось отримав доступ до комп'ютера. У цьому випадку вимкніть комп'ютер і від'єднайте кабель Ethernet.
- Якщо ви знайшли незнайомі програми або швидкість підключення до інтернету впала, це не означає, що комп'ютер зламаний.
- Багато програм, які оновлюються в автоматичному режимі, в процесі оновлення відкривають спливаючі вікна.
-
Вимкніть комп'ютер від Інтернету.Зробіть це, якщо вважаєте, що комп'ютер зламаний. Відключіть комп'ютер не лише від інтернету, а й від локальної мережі, щоб запобігти несанкціонованому доступу до інших комп'ютерів.
- Вимкніть маршрутизатор бездротової мережіта від'єднайте кабель Ethernet від комп'ютера.
-
Запустіть Менеджер завдань або Моніторинг системи.З допомогою цих утиліт можна визначити активні процеси.
- У Windows натисніть Ctrl+ ⇧ Shift + Esc.
- У Mac OS відкрийте папки «Програми» – «Утиліти» та натисніть «Моніторинг системи».
-
В списку запущених програмзнайдіть програми для віддаленого доступу.Також у цьому списку шукайте будь-які незнайомі чи підозрілі програми. Наступні програми є популярними програмамидля віддаленого доступу, які встановлюються без відома користувача.
- VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC, та TeamViewer
- Також шукайте незнайомі чи підозрілі програми. Якщо ви не знаєте призначення того чи іншого активного процесу, знайдіть інформацію про нього в Інтернеті.
-
Зверніть увагу на аномально високу завантаженість процесора.Вона відображається в Менеджері завдань або в Моніторингу системи. Висока завантаженість процесора є нормальним явищем і не свідчить про злом комп'ютера, але якщо вона спостерігається тоді, коли комп'ютером ніхто не користується, швидше за все, безліч процесів працює в фоновому режиміщо дуже підозріло. Майте на увазі, що висока завантаженість процесора має місце під час фонового оновлення системи або завантаження великих файлів(про які ви забули).
Проскануйте систему антивірусною програмою.Обов'язково встановіть антивірус або не вимикайте Захисник Windows. Відкрийте антивірусну програму та запустіть сканування операційної системи. На повне сканування піде близько години.
- Якщо на комп'ютері немає антивірусу, скачайте його на іншому комп'ютері та скопіюйте на ваш комп'ютер за допомогою USB-накопичувача. Встановіть антивірус та проскануйте систему.
-
Видаліть файли, знайдені антивірусом.Якщо антивірус виявив шкідливі програми, видаліть їх або відправте в карантин (це залежить від антивірусу); у цьому випадку знайдені програми більше не завдадуть шкоди комп'ютеру.
Завантажте та встановіть Malwarebytes Anti-Malware. Це програма, яка виявляє та знешкоджує шкідливі програми, не знайдені антивірусом. Malwarebytes Anti-Malware можна безкоштовно завантажити на сайті malwarebytes.org.
- Так як комп'ютер відключений від інтернету, скачайте Malwarebytes Anti-Malware на іншому комп'ютері та скопіюйте на ваш комп'ютер за допомогою USB-накопичувача.
-
Проскануйте систему програмою Anti-Malware.На повне сканування потрібно близько 30 хвилин. Можливо, Anti-Malware виявить програму-зломщика, яка контролює комп'ютер.
Виявлені шкідливі програми надішліть до «карантину».У цьому випадку знайдені програми більше не завдадуть шкоди комп'ютеру.
Завантажте та запустіть Malwarebytes Anti-Rootkit Beta.Цю програму можна безкоштовно завантажити на сайті malwarebytes.org/antirootkit/. Anti-Rootkit Beta виявляє та видаляє руткіти, які є шкідливими програмами, що дозволяють зловмиснику закріпитися в системі та приховати сліди проникнення. На повне сканування системи піде деякий час.
Слідкуйте за поведінкою комп'ютера після видалення шкідливих програм.Навіть якщо антивірус та/або програма Anti-Malware знайшли та видалили шкідливі програми, слідкуйте за поведінкою комп'ютера, щоб визначити наявність прихованих шкідливих програм.
Змініть усі паролі.Якщо комп'ютер зламаний, швидше за все, зловмисник отримав паролі за допомогою кейлоггера. У цьому випадку змініть паролі до різних облікових записів. Не використовуйте той самий пароль до кількох облікових записів.
Вийдіть із усіх облікових записів.Зробіть це після зміни паролів. Вийдіть з облікових записів на всіх пристроях, на яких ви використовуєте ці облікові записи. У цьому випадку хакер не зможе скористатися старими паролями.
-
Перевстановіть операційну систему, якщо не вдається блокувати несанкціонований доступ до комп'ютера.Це єдиний надійний спосібперешкодити вторгненню та позбутися всіх шкідливих файлів. Перед тим як переустановити систему, створіть резервну копіюважливих даних, оскільки у процесі переустановки системи всю інформацію буде видалено.
- Створюючи резервну копію даних, скануйте кожен файл, тому що є ризик, що старі файли призведуть до зараження перевстановленої системи.
- Прочитайте , щоб отримати додаткову інформаціюпро те, як перевстановити Windows або Mac OS.
Частина 2
Запобігання несанкціонованому доступу-
Налаштуйте автоматичне оновлення антивірусної програми. Сучасний антивірус виявляє шкідливі програми перед тим, як вони потрапляють на комп'ютер. У Windows встановлюється Windows Defender, який є непоганим антивірусом, що працює і оновлюється у фоновому режимі. Також можна завантажити відмінний і безкоштовний антивірус, Такий як BitDefender, Avast! або AVG. Пам'ятайте, що на комп'ютері можна встановити лише одну антивірусну програму.
- Прочитайте , щоб отримати додаткову інформацію про те, як увімкнути Windows Defender.
- Прочитайте
Зверніть увагу, що комп'ютер може автоматично вмикатися, щоб інсталювати оновлення.Більшість останніх версійопераційних систем оновлюється в автоматичному режимі; як правило, це відбувається вночі, коли комп'ютером ніхто не користується. Якщо комп'ютер увімкнувся без вашого відома (тобто тоді, коли ви не користуєтеся ним), швидше за все він вийшов зі сплячого режиму, щоб встановити оновлення.
Вітаю Вас, шановні читачі! Нещодавно мені на E-mail надійшло повідомлення від одного користувача. Користувач поставив мені таке запитання: співробітники під час моєї відсутності на робочому місці?
Іншими словами, чи веде комп'ютер який-небудь журнал, в якому записувалися б виконувані користувачем операції, що здійснюються за комп'ютером.
Щоб докладно відповісти на це питання, я вирішив написати пост на цю тему. Коли Ви включаєте комп'ютер, то з цього моменту починається запис дій, що виконуються за комп'ютером. А точніше кажучи, здійснюється запис «лог подій», у якому вказується дата і час конкретної операції, а також записуються запущені процеси операційної системи.
Як дізнатися хто вмикав мій комп'ютер?
Отже, відкриємо цей журнал подій. Натискаєте на «Пуск» і введіть у рядку пошуку – «Перегляд подій».
В результаті відкриється головне вікно "Перегляд подій", в якому нам потрібно буде перейти за посиланням "Журнали Windows => Система".
У наступному вікні відкриється вікно подій, що складається з таблиці, де, як Ви бачите, відображається дата і час, а також код події, категорія.
Дивлячись на цю таблицю можна визначити, коли здійснювалося увімкнення та вимкнення комп'ютера. Наприклад, 09 вересня я вимкнув комп'ютер і наступне включення проводилося мною вже 10 вересня. Тобто, за моєї відсутності комп'ютером ніхто не користувався.
Ось таким простим способомможна визначити, коли вмикали та вимикали Ваш комп'ютер. А Ви шановні читачі, знаєте ще якісь способи визначення включення комп'ютера за вашої відсутності? Радий почути в коментарях.
На цьому маю все. Тепер Ви будите в курсі Як дізнатися коли вмикали комп'ютер .
У наступній статті розповім Вам =>
Шановні користувачі, якщо у вас після прочитання цієї статті виникли питання або ви бажаєте щось додати щодо тематики даної статті або всього інтернет-ресурсу в цілому, то ви можете скористатись формою коментар. Також Задавайте свої питання, пропозиції, побажання.
Отже, на сьогодні це, власне, все, про що я хотів вам розповісти в сьогоднішньому випуску. Мені залишається сподіватися, що ви знайшли цікаву та корисну для себе інформацію у цій статті. Ну а я в свою чергу, чекаю на ваші питання, побажання чи пропозиції щодо даної статті або всього сайту в цілому
Грамотна робота комп'ютера можлива лише при злагодженій взаємодії між залізом та операційною системою. Технології розвиваються, і останнім часом найбільше це помітно в галузі накопичувачів. Сучасні жорсткі дискиі SSD-накопичувачі в рази швидше за ті, які застосовувалися в комп'ютерах ще 5-10 років тому. Для передачі даних використовується інтерфейс SATAчерез який накопичувач підключається до комп'ютера. SATA-інтерфейс здатний працювати у двох режимах: IDE та AHCI, і якщо у вас встановлений сучасний жорсткий дискабо SSD, можна прискорити роботу комп'ютера, увімкнувши режим AHCI.
Що таке режим AHCI
Як було зазначено вище, AHCI – це один із режимів передачі даних за інтерфейсом SATA. Як відомо, через інтерфейс SATA можна передавати інформацію зі швидкістю від 1,5 до 6 Гб за секунду. максимальна швидкістьпідтримується саме в режимі AHCI, який має використовуватись з усіма сучасними накопичувачами. Що стосується режиму IDE, він інтерфейс SATA підтримується для сумісності зі старими жорсткими дисками.
За замовчуванням в операційній системі Windowsне завжди увімкнено режим AHCI, навіть якщо накопичувачі підключені до материнської платичерез SATA. Через це користувач втрачає продуктивність комп'ютера, оскільки швидкість роботи диска обмежується програмно. Виставивши AHCI-режим, можна на 20-30% підвищити швидкість роботи накопичувача, що позначиться на загальних відчуттях роботи комп'ютера.
Як дізнатися, чи активовано режим AHCI у Windows
Найчастіше користувачі навіть не підозрюють, що необхідно включати режим AHCI для того, щоб продуктивність комп'ютера стала вищою. При цьому Windows за замовчуванням не завжди працює з HDD та SSD, навіть найсучаснішими, у режимі AHCI. Щоб перевірити, чи ввімкнено режим AHCI у Windows, необхідно зробити таке:
Зверніть увагу:Також відсутність у списку пристроїв, що працюють у режимі AHCI, може бути пов'язана з тим, що до материнської плати підключені старі накопичувачі, які не здатні працювати в новому режимі.
Також перевірити, чи працює інтерфейс SATA в режимі AHCI або IDE можна через BIOS. Для цього необхідно перезавантажити комп'ютер і під час завантаження натиснути «Del» або F2. Запуститься BIOS, де потрібно знайти пункт SATA Mode і переглянути, чи встановлено варіант AHCI або IDE.
Важливо:Якщо ви помітили в BIOS, що інтерфейс SATA встановлений на роботу в режимі IDE, не потрібно перемикати на режим AHCI, оскільки ніякої користі від цього не буде.
Як увімкнути режим AHCI у Windows
Компанія Microsoft в операційних системах Windows почала підтримувати режим AHCI з Windows 7. Увімкнути його можна і в Windows XP, якщо завантажити необхідні драйвера в інтернеті, зроблені ентузіастами, і встановити їх. Однак варто зазначити, що даний спосібне завжди дає приріст продуктивності, і краще на Windows XP відмовитись від ідеї використання режиму AHCI і працювати з накопичувачами через стандартний IDE.
Щоб увімкнути сам режим AHCI, достатньо в BIOS встановити відповідне налаштування для SATA. Але робити це необхідно до встановлення операційної системи Windows, інакше при завантаженні комп'ютер видасть помилку 0x0000007B INACCESSABLE_BOOT_DEVICE або піде в стан постійного перезавантаження. Тому для перемикання режиму IDE в AHCI при встановленому Windows, необхідно внести деякі зміни до реєстру, нижче ми розглянемо, які дії виконувати для кожної з версій операційної системи.
Як увімкнути режим AHCI у Windows 10
У сучасній операційній системі Windows 10 компанія Microsoft не запропонувала налаштування, яке дозволило б увімкнути підтримку режиму AHCI «на льоту», якщо раніше інтерфейс SATA працював через IDE. Для правильного перемикання в режим AHCI потрібно зробити такі дії:
Після завантаження комп'ютера операційна система Windows запропонує встановити необхідні драйвери для роботи з режимом AHCI, обов'язково зробіть це.
Як увімкнути режим AHCI у Windows 8 та Windows 8.1
Для перемикання операційної системи Windows 8 або Windows 8.1 на роботу з режимом AHCI, необхідно провести деякі роботи в командному рядку. Потрібно зробити такі дії:
Якщо комп'ютер працює на CPU від Intel, то можна використовувати стандартну утилітукомпанії, яка дозволяє провести необхідні налаштування для перемикання Windowsу роботу з AHCI. Робиться це так:
Зверніть увагу:Наведений вище спосіб підійде лише для комп'ютерів на процесорах Intel, для AMD подібного рішення Наразіні.
Як увімкнути режим AHCI у Windows 7
В операційній системі Windows 7 спосіб включення режиму AHCI близький до того, який застосовується в Windows 10. Тут також потрібно внести деякі зміни до Реєстру в такий спосіб.
Цікавість, як відомо, незмінна людська вада. Тож сьогодні ми про нього й поговоримо. Мені вже неодноразово ставлять те саме питання: як дізнатися, чи користувався хтось моїм комп'ютером, коли мене не було поруч. Найбільше користувачів цікавляться, чи є в комп'ютері журнал, який веде запис роботи ПК, у тому числі запис про включення комп'ютера або ноутбука. Думаю, навіть якщо ви не ставили питання, вам теж стало цікаво, як можна перевірити, чи користувалися комп'ютером у вашу відсутність і що саме на ньому робили.
Щоб якось і назавжди відповісти на це питання в повному обсязі, я вирішив написати цілу статтю на цю тему. Як тільки комп'ютер включається, запис до "журналу" розпочався. У ньому будуть відображені всі операції, які виконуються на комп'ютері. Говорячи більш науковою мовою, відбувається запис "лог подій". Тут буде, і дата, і час операцій, що проводяться. Крім цього ведеться запис запущених процесівопераційна система.
Як дізнатися, чи вмикали комп'ютер?
Щоб це з'ясувати, необхідно відкрити журнал подій. Для цього йдемо в "пуск" та в пошуковому рядкупрописуємо фразу "Перегляд подій". Відкриваємо знайдений файл.
У вікні, що відкрилося, вам необхідно знайти в меню зліва "Журнал Windows”, а потім “система”.
Ви побачите список подій, який представлятиме таблицю. У ній ви знайдете назву події, час та дату, коли ця подія відбулася, також тут відображено код події та категорія.
Переглянувши таблицю, ви побачите, коли комп'ютер увімкнули та коли він був вимкнений. Коли я вивчив останні подіїзрозумів, що за моєї відсутності ніхто комп'ютером не користувався.
Власне, цей нехитрий спосіб легко і просто дозволить вам зрозуміти, чи включали ваш комп без вас чи ні. НУ а якщо хтось використовує ваш комп без вашого відома рекомендую поставити пароль на обліковий запис, Тоді точно ніхто не зможе користуватися вашим ПК без вашого відома. На цьому все. Дякую що ви з нами!
Інструкція
Вивчіть піктограми області панелі завдань поруч із зазначенням часу. Антивірусні програми розміщують свої значки у цій галузі. Якщо у вас налаштовано приховувати ярлики панелі завдань автоматично, розгорніть весь перелік значків, клацнувши по спеціальної кнопкиу вигляді трикутника.
Запустіть "Диспетчер завдань". Основне завдання цієї системної утиліти- Відображати всі процеси, запущені в даний момент в операційній системі. Знайдіть процес, який відповідає за назвою вашого антивірусу. Якщо він є у списку, значить, антивірус працює. Також варто відзначити, що сучасні антивірусні програми налаштовані таким чином, що в диспетчері завдань може бути від одного до трьох процесів одночасно. Намагайтеся нічого не відключати вручну, оскільки це може призвести до серйозних наслідків.
Відкрийте вікно антивірусної програми через меню «Пуск». Встановіть антивірусну програму перевірку зовнішнього носія або папки на вінчестері. Якщо вікно програми відкривається і вона виконує основні завдання, значить, антивірус працює. Спробуйте просканувати все локальні диски персонального комп'ютера. На це може піти від кількох хвилин до кількох годин, залежно від обсягу збережених даних.
Якщо ви хочете перевірити, чи ваш антивірус зреагує на шкідливий файл, створіть текстовий документта внесіть до нього рядок X5O!P%@AP)
