請問怎樣看電腦是否被入侵_其他問答

已解決請問怎樣看電腦是否被入侵

提問者：我一個人的love | 瀏覽次 | 提問時間：2016-12-22 | 回答數量：3

打開任務管理器看看有沒有不認識的程序`打開CMD輸入netstat -an或用360查看有沒有可疑端口` 如果都沒有`恭喜沒有被入侵過```其實一般XP沒這麼容易被入侵可以...

已有3條答案

厘鳶

回答數：14397 | 被采納數：2

打開任務管理器看看有沒有不認識的程序`
打開CMD輸入netstat -an或用360查看有沒有可疑端口` 如果都沒有`恭喜沒有被入侵過```其實一般XP沒這麼容易被入侵
可以通過查看係統日誌，查看進程表有無可疑進程和DOS下查看係統用戶來分析。DOS查看用戶你要進行以下操作：運行--CMD--輸入net user（查看有哪些用戶）--net start （查看開啟了哪些服務）--net user 要刪掉的用戶名 /delete--再輸入一次net user查看用戶名是否還在。如果不行的話選擇安全模式下執行上麵的操作。

2016-12-22 19:55:22

讚 1439

elover苦力怕

回答數：3556 | 被采納數：0

一、右擊“我的電腦”選擇“管理”；
二、打開“計算機管理器”窗口；
三、選擇“係統工具”中的“日誌查看”：
其中會有三個可選擇的日誌文件：1、應用日誌；2、安全日誌；3、係統日誌；在“應用日誌”和“係統日誌中”均有內容，而在“安全日誌”中無內容；
右擊會打一個級聯菜單，並無打開此項記錄的開關。打開方式如下：
單擊“開始”選擇“控製麵板”。
選擇“性能與維護“中“管理員工具”，選擇“本地安全策略”。
選擇“本地策略”中的“審核策略”。
打開此項後，會有9個選擇項可供選擇。如果想知道有試圖登錄、登錄成功與否等信息，打開“帳號審核”，並選擇需要記錄“成功、失敗”的選擇項；更改完設置後，返回再看自己的“安全日誌”，信息就會全部被記錄。
仔細查詢和對比自己的登錄和使用的時間。就可以查出是否有黑客進入過。

2016-12-22 21:25:40

讚 355

6691880

回答數：8202 | 被采納數：1

方法一：打開任務管理器，查看進程，不知道名稱的進程就把進程名放到網上搜索
方法二：把一切可能使用網絡的東西關掉，如瀏覽器、QQ等等，打開命令提示符，輸入netstat -na，查看foreign address一欄是否有外部連接（非本地地址127.0.0.1）
希望對你有幫助。

2016-12-22 20:36:58

讚 820

已解決請問怎樣看電腦是否被入侵