包含windows系统被监控的词条

如何知道自己的电脑被监控了

判断是否被入侵的方法：

一般判断：

1、查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）

2、查看进程，特别是用带有路径和启动参数的进程查看软件检查

3、检查所有启动项（包括服务等很多启动位置）

4、查看可引起程序调用的关联项、插件项

高级防范：（防止内核级隐藏端口、进程、注册表等）

1、用其他可读取本系统文件的os启动，检查本机文件、注册表

2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯

一、手工方法：

1、检查网络连接情况

由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。

具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。

2、查看目前运行的服务

服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。

3、检查系统启动项

由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。

Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe

file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！

4、检查系统帐户

恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。

点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”删掉这个用户吧！

相关问答

Q1: 电脑被监控了，如何防范或反监控？

其一：一般个人电脑重要信息较少，厉害的黑客一般不会光顾，当然也有被黑客新手拿来试手的可能，或被当作肉鸡的可能。

其二：系统安全性不高的情况易被黑客远程监控，主要是一些菜鸟级黑客，因为如果真高手级的黑客一般对普通个人电脑不会在意。当电脑中了远程监控的木马或病毒（如灰鸽子木马等）时，就等同于被对方开了后门。

其三：防止被黑客远程监控方法：

1、先针对前两答：使用影子系统，只能说是每次重启后系统恢复到装影子系统时的状态，如果在装影子系统时已经中了远程监控木马，就会一直被对方远程监控了，而且还不保证在某次使用时被植入木马，而且影子系统也尚存在一系列问题。

2、防止黑客入侵方法：

尽量提高系统安全性：

（1）安装杀毒软件，推荐：McAfee、卡巴、诺顿、金山等（McAfee企业版可免费升级），并安装网络防火墙。

（2）关闭无用的端口，尽量减少某些常用木马常用的端口。如果是局域网的话最好关闭系统共享。

（3）及时升级系统安全补丁，减少系统安全漏洞。

（4）安装软件时尽量使用绿色无插件版，可使用一些安全软件如360安全卫士、瑞星卡卡助手等，McAfee有强大的系统监控功能，也可防御一些插件。

（5）尽量少上一些不知名的小网站，减少中木马机会，安全不是绝对的，只是相对的。

Q2: 如何知道自己电脑有没有被监控,用什么软件检测？

1.不需要其他软件，防火墙软件即可。电脑被监控，数据就会即时或每隔一段时间发送给主机。以360安全卫士为例，打开360流量防火墙，

查看当前程序网络使用情况，排除浏览器、网络视频、迅雷等下载软件进程，如果剩下的还有上传量异常大的未知名程序，就是监控程序。

2.监控程序监控上传时，会占用系统很大一部分资源，打开Windows任务管理器，查看进程使用情况。CPU占用居高不下，电脑打字一卡一卡，排除电脑中毒等因素，就是监控程序在作怪。

Q3: win10设置-系统-关于里的“你的电脑受到监视和保护”怎么删除

1、首先鼠标右键点击系统桌面上“此电脑”图标，在弹出的菜单里点击“属性”选项，打开系统页面。

2、在弹出的系统页面中，点击左侧导航栏里的“系统保护”选项卡。

3、在打开的“系统属性”窗口中，默认打开的是“系统保护”选项卡，在该窗口中点击“配置”选项。

4、在打开的系统保护窗口中，点击该窗口中的“删除”按钮删除还原点。

5、如果弹出确定要继续吗的提示窗，请点击底部的“继续”按钮，确保删除顺利完成。

6、还原点删除完成后，会弹出如下窗口，提示删除还原点成功。

Q4: 怎么检测我的电脑系统有没有被人动了手脚在远程秘密监控？

如果要检测，有以下几个方法可以尝试一下：

1、360等安全软件

但此类软件只能检测木马类远程控制，无法检测正常的远程控制类程序，所以这个检测不出也属于正常，何况这种大多是靠特征码检测的。

2、网络连接检测工具

最好用的就是windows本身的命令，netstat -b，可以显示所有网络连接状态，但缺点是命令行模式，并非可视化，现在有许多可视化的软件，比如360安全软件里的功能大全--360流量防火墙等，这些都是可视化的，看起来是哪个软件连接哪个远程连接IP都可以看到。

以上2个方法只能是被动查看，只能等人家连接你电脑时才知道，如果要主动发现，可能需要一点技术，但是还是可以先做一下的有以下几点：

1、360安全卫士里的系统修复和优化加速，关闭不必要的自动启动的软件或服务。

2、现在一般都用电脑连接路由器上网，可以从路由器在线管理的软件里查看上传速度，一般如果不是玩游戏，速度不会有多少的，但如果是远程控制类的话一般会使用上行速度，所以也可以查看的。

Q5: win10系统的监控和监视在哪里

win10怎么查看自己的电脑有没被监控：

1.按下【Ctrl】+【Shift】+【ESC】，打开任务管理器。

2.然后点击下方的【详细信息】。

3.然后去详细的查看你的【进程】，发现可疑项目，就进行排查或者【结束任务】。

4.然后从开始菜单中打开【设置】。

5.选择【隐私】进入。

6.将坐标一栏的所有权限进行查询，建议关闭权限，放置隐私被泄露。

7.实在不行，我们也可进行系统的重装。