Trong nội dung bài viết sau đây, iRecovery sẽ chỉ cho bạn cách phát hiện máy tính bị xâm nhập đơn giản nhất. Chỉ cần dựa vào những dấu hiệu lạ xuất hiện trong quá trình sử dụng máy tính, bạn có thể dễ dàng biết được máy tính của bạn đã và đang bị tấn công hay không để tìm ra cách khắc phục.
Ngày nay công nghệ thông tin ngày càng phát triển, máy tính trở thành công cụ cần thiết và vô cùng quan trọng trong nhiều việc. Máy tính hiện nay là nơi lưu trữ nhiều dữ liệu riêng tư cũng như vô số các tài liệu quan trọng khác. Chính vì vậy, nếu không bắt buộc thì cũng chẳng ai muốn phải chia sẻ, đưa chiêc máy tính của mình cho người khác sử dụng cả.
Tuy nhiên, không phải lúc nào chúng ta cũng có thể giữ máy tính bên mình 24/24 để bảo đản rằng không bị mất những thông tin cá nhân riêng tư của mình. Nhưng dù có đặt mật khẩu trên máy tính để đảm bảo an toàn thì chưa hẳn là giải pháp an toàn để tránh việc người lạ truy cập trái phép. Và điều quan trọng nhất là những thông tin quan trọn như hợp đồng hay các bảng kí kết với đối tác,.. của bạn đột nhiên “không cánh mà bay” buộc bạn phải tìm kiếm, phục hồi dữ liệu vô cùng quan trọng ấy.
Hướng dẫn kiểm tra máy tính bị truy cập
Cách 1: Sử dụng Windows Event Viewer
Window Event Viewer là một công cụ có sẵn trên các phiên bản hệ điều hành Windows nhằm giúp bạn kiểm tra lịch sử đăng nhập máy tính. Và bạn cũng có thể sử dụng công cụ này để lọc và kiểm tra xem máy tính có bị xâm nhập trái phép hay không.
Bước 1: Từ giao diện màn hình chính, các bạn vào Start, gõ Run hoặc nhấn tổ hợp phím Windows + R để mở hộp thoại Run. Sau đó, nhập từ khóa “Eventvwr.msc” và nhấn Enter để mở cửa sổ Windows Event Viewer.
Bước 2: Cửa sổ Event Viewer mở ra, các bạn nhấp chuột trái vào mục Windows Logs / System rồi quan sát ở cửa sổ hiển thị ngay bên cạnh (System Log). Trong đây là các khoảng thời gian chi tiết (ngày, tháng, năm, giờ) mà máy tính của bạn được sử dụng. Căn cứ vào đây có thể biết máy tính đã bị xâm nhập vào khoảng thời gian nào.
Cách 2: Hiển thị lần đăng nhập cuối cùng
Cách này sẽ giúp máy tính của bạn hiển thị thông tin chi tiết của phiên bản đăng nhập gần nhất, giúp bạn phát hiện người lạ đăng nhập máy tính.
Bước 1: Mở cửa sổ Run (Windows + R) và nhập từ khóa Regedit => Enter.
Bước 2: Trên cửa sổ Registry Editor, bạn tìm đến thư mục System sau đó nhấp chuột phải vào thư mục System chọn New. Rồi chọn DWORD (32-bit) value và đặt tên cho giá trị đó là DisplayLastLogonInfor .
Bước 3: Nhấp đúp chuột vào giá trị vừa tạo, thiết lập giá trị trong khung Value data là 1
Sau khi thiết lập xong, khi bạn đăng nhập máy tính sẽ hiển thị lần đăng nhập gần nhất và bất kì lần đăng nhập thất bại nào.
Cách 3: Nhận biết bằng Open Save Files
Open Save Files là một phần mềm kiểm tra máy tính bị xâm nhập nhưng nếu nhìn qua thì sẽ tưởng như đây là một tính năng có trên máy tính. Bởi Open Save Files sẽ hiển thị danh sách các file, thư mục được tìm kiếm và mở trước đó dưới dạng cửa sổ tiêu chuẩn của Windows.
Cách phát hiện máy tính bị xâm nhập khác
Nếu máy tính bị theo dõi, bạn có thể nhận thấy một vài dấu hiệu sau đây:
Trên đây là cách giúp bạn phát hiện và kiểm tra máy tính bị truy cập qua đó giúp bạn đề phòng có kẻ gian xâm nhập và lấy cắp dữ liệu của bạn. Ngoài việc kiểm tra và bảo mật máy tính, bạn cũng nên bảo mật những tài khoản mạng xã hội của mình để không trở thành con mồi béo bở của những hacker trên toàn thế giới.