怎么查看电脑是不是被远程了

问题描述

精选答案

要确定电脑是否被远程控制或入侵，可以采取以下步骤来进行检查：

1. 注意电脑的异常行为：注意电脑是否出现不寻常的行为，例如突然变慢、自动启动或关闭、弹出奇怪的广告等。

这些异常行为可能是被远程控制的迹象。

2. 检查网络活动：打开任务管理器（在Windows系统中，按下Ctrl + Shift + Esc），切换到"性能"选项卡，查看网络活动。如果你注意到网络使用率异常高，或者看到不熟悉的网络连接活动，可能表明有远程活动发生。

3. 查看活动记录：在Windows系统中，你可以查看事件查看器来查看系统活动记录。打开事件查看器（在Windows系统中，按下Win + R，然后输入"eventvwr.msc"），浏览各个日志，特别注意"系统"和"安全"日志中是否有异常的事件。

4. 扫描电脑进行病毒和恶意软件检查：运行最新的杀毒软件和安全工具，进行全面的系统扫描，以便检测和清除任何潜在的恶意软件。

5. 检查远程桌面设置：在Windows系统中，检查远程桌面设置以确保它仅允许受信任的连接。打开"控制面板"，找到"系统和安全"，然后选择"系统"。在左侧导航栏中，选择"远程设置"，确保远程桌面选项处于适当的设置状态。

6. 更新操作系统和软件：保持操作系统和安全软件（如杀毒软件）更新到最新版本，以获取最新的安全补丁和防护功能。

7. 与专业人士寻求帮助：如果你怀疑电脑被远程控制或入侵，最好与网络安全专业人士寻求帮助。他们可以进行更深入的分析和调查，以确认和处理任何潜在的安全问题。请记住，这些步骤只是初步的检查和建议，并不能保证完全发现所有的远程控制活动。如果你有严重的安全担忧，建议及时采取行动并咨询专业人士。

其他回答

造价不用找

右键点击“我的电脑”，在菜单选择“管理”，在出现的窗口中点击“计算机管理”，然后选择“事件查看器”->“Windows日志”->“安全”查看登录信息，如：来源：Security；

时间：3：00：00；

类别：登录/注销；

类型：审核成功；

事件ID：528；用户：administrator即表明：用户“administrator”于时间3：00：00登录/注销然后你再根据这里的登录注销时间判断下是否是自己的操作，如果不是，那可能就是被远程登录了。

其他回答

造价不用找

以下是一些可能表明电脑被远程控制的迹象：

1. 非自愿的屏幕共享： 如果您注意到您的屏幕上显示的内容与您操作不同，或者您发现您从未打开过的程序已经在运行，请立即断开网络连接，并检查您的电脑是否被非法远程控制。

2. 异常的鼠标和键盘行为：如果您的鼠标或键盘行为不正常，例如，您的鼠标开始自动滑动，或您的键盘开始快速输入一些字符，请检查是否有人正在远程控制您的电脑。

3. 系统崩溃或错误：如果您的系统经常崩溃或经常出现各种错误，请检查您的系统是否受到了非法访问。

4. 异常的内存使用情况：如果您的电脑内存使用量比平常大得多，或您的电脑突然开始变得异常缓慢，请检查您的电脑是否受到了非法攻击。

5. 未知程序的存在：如果您发现您的电脑出现了一些您不认识的程序，请立即断开网络连接，并检查您的电脑是否受到了非法攻击。

如果您怀疑您的计算机受到了非法远程控制，请立即断开网络连接，并携带所有相关日志和文件寻求专业技术人员的帮助。

其他回答

造价不用找

1. 检查开启的远程连接程序：在任务管理器中查看进程，如果发现有远程连接程序，比如TeamViewer、AnyDesk等，就说明电脑可能被远程控制了。

2. 查看网络连接：在控制面板中找到网络和共享中心，点击“更改适配器设置”，查看是否有陌生的网络连接。如果发现有未知连接，就可能是遭到了远程连接。

3. 检查防火墙设置：在控制面板中找到Windows防火墙，查看防火墙是否被关闭或者是否有异常的规则设置。如果出现异常，可能是被远程连接修改了防火墙设置。

4. 查看日志记录：在事件查看器中查看安全日志记录，查看是否有远程连接的记录。如果有，则说明电脑被远程控制了。

5. 检查电脑性能：如果电脑平时表现正常，但是突然出现性能变差、卡顿等情况，就有可能是被远程连接占用了系统资源。