如何發現電腦被遠程連接
部分1：阻止入侵
1、注意，即使你沒有手動執行更新系統，電腦可能仍會顯示開啟。現在很多電腦都被設置成了系統自動更新，通常在晚上進行，因為這時電腦不會被使用。如果你沒有手動執行更新系統，電腦沒有被使用卻顯示開機狀態，很可能是從睡眠狀態醒過來在安裝更新。電腦被人遠程連接的可能性很低，但不是沒有。你可以採取一些措施來防止入侵。
2、看有沒有明顯的被遠程連接的跡象。如果鼠標不受你控制地在移動，程序在你面前自行打開，文件接二連三被刪除，那你就遇上黑客了。如果電腦正在被入侵，要做的第一步就是立即切斷電源，並拔掉網線。網速慢或出現陌生程序，並不一定説明有人遠程連接了你的電腦。
很多程序會自動更新，更新期間會出現或彈出一些窗口。
3、斷開電腦的網絡。如果你懷疑有人入侵，要立即切斷網絡連接。最好完全切斷網絡連接以及與其它設備的連接，防止黑客進一步攻擊，以免其它設備受病毒感染。拔掉連在電腦上的網線，並斷開無線網連接。
4、打開"任務管理器"或"活動監視器"。這兩個實用程序會幫你查看電腦上正在運行的其它程序。Windows系統 — 按下"Ctrl+Shift+Esc"。
Mac系統 — 可以在應用程序安裝目錄裏的"實用程序"文件夾中找到"活動監視器"。
5、在正在運行的程序列表中，尋找黑客遠程使用的程序。在正在運行的程序列表中尋找以下程序，同時也要注意陌生或可疑的程序。這些程序常常不經用户允許就被安裝在電腦裏，作為黑客遠程連接的工具：VNC、RealVNC、TightVNC、UltraVNC、LogMeIn、 GoToMyPC以及TeamViewer。
尋找看起來可疑或你不認識的程序。如果你不確定某個程序的作用，可以在網上搜一搜。
6、查看CPU的使用率是否很高。你可以在"任務管理器"或"活動監視器"查看這項信息。雖然CPU使用率高很常見，但這同時也是電腦受攻擊的跡象。當你沒在使用電腦，而CPU使用率很高時，可能意味着某個未經你授權的程序正在後台運行。注意，有時你可能忘了有後台程序更新或種子下載，這時CPU使用率也會很高。
7、用殺毒軟件掃描。你應該已經裝了一個殺毒軟件，即使微軟的"Windows Defender"也算。打開殺毒軟件，對整個電腦系統進行掃描。完成掃描大概需要一個小時。如果你沒有殺毒軟件，用另一台電腦下載一個安裝包，然後用U盤轉到自己的電腦裏。安裝殺毒軟件，然後進行掃描。
8、刪除殺毒軟件找到的病毒。如果殺毒軟件在電腦裏找到了惡意軟件，要用殺毒軟件提供的方式隔離它。這將防止惡意程序繼續侵害你的電腦。
9、下載並安裝Malwarebytes反惡意軟件。此軟件可以進行二次掃描，找到殺毒軟件遺漏的病毒。你可以從malwarebytes.org網站下載。由於你的電腦已經斷開了網絡連接，所以要用另一台電腦下載安裝包，然後用U盤轉到你的電腦裏。
10、用Malwarebytes反惡意軟件掃描電腦。完成掃描大概需要半個小時。反惡意軟件會找到可能控制電腦的入侵程序。
11、任何找到的東西都要隔離。如果反惡意軟件在掃描過程中找到了東西，將它們隔離，防止系統繼續被感染。
12、下載並安裝Malwarebytes Anti-Rootkit Beta。你可以從malwarebytes.org/antirootkit/網址中免費下載這個軟件。它能檢測出"rootkit"，這是一種惡意程序，常存在於系統文件的隱祕處。軟件會對電腦進行掃描，需要耗費一段時間。
13、移除惡意程序後，對電腦保持監控。如果殺毒軟件和（或）反惡意軟件找到了惡意程序，並且成功清除了這個隱患，你還需要時刻監控電腦，確保病毒沒有藏在其中。
14、更改所有密碼。如果電腦被病毒感染了，有可能你所有的密碼都被鍵盤記錄器記錄了。如果你確定病毒已經移除，那就更改所有賬户的密碼。不同賬户不要使用同一個密碼。
15、退出所有設備的所有登錄。改完密碼後，再看看每個賬户，確保完全退出了登錄。確保所有設備上的賬户都退出了登錄。這將確保新密碼生效，而且其他人無法使用舊密碼。
16、如果無法消除入侵程序，那就將整個系統抹去。如果你的電腦仍然在被黑客攻擊，或擔心病毒仍然存在，剩下唯一的方法就是抹去整個系統，然後重裝。首先要備份重要數據，因為所用東西都將被刪除並重置。從被感染過的設備上備份數據時，要先掃描每個文件。複製舊文件有可能導致系統再次被感染。
關於格式化和重裝Windows或Mac系統的指示，請見刪除電腦系統並重新裝載。
部分2：防止日後再次被入侵
1、確保你的殺毒軟件已更新，並處於工作狀態。最新版本的殺毒程序可以提前檢測出大部分病毒攻擊。Windows系統自帶的殺毒程序叫"Windows Defender"，會自動更新，並在後台運行。還有一些免費的殺毒軟件，比如：360衞士、騰訊電腦管家、 金山毒霸等。只需要安裝一個殺毒軟件就夠了。關於如何在Windows電腦上設置"Windows Defender"，請上網查詢 。
如果你不想使用"Windows Defender"，可以在網上搜索安裝殺毒軟件的指示。安裝了另一個殺毒軟件後，"Windows Defender"將自動關閉。
2、確保你設置好了防火牆。如果你沒有運行網絡服務器或其它需要遠程連接你電腦的程序，那麼就不需要打開端口了。大部分需要端口連接的程序要通過開啟UPnP進行，這將在必要時打開端口，並在不使用時關閉它。一直將端口開啟容易讓你的網絡受攻擊。除非有服務器運行，否則要確保沒有端口開啟。相關設置説明請見在路由器上設置端口轉發。
3、小心郵件附件。郵件附件是病毒或惡意程序入侵系統最常見的方式之一。只打開你信任的發件人發來的附件，打開前還是要和發送者確認。如果某個聯繫人的電腦被病毒感染了，他們可能會發送出帶有病毒的郵件附件，而他們自己並不知道。
4、確保密碼有很強的安全性。每個需要密碼保護的賬户或程序都要有單獨的複雜密碼。這將確保黑客不會通過已經攻擊的一個賬户獲得另一個賬户的密碼。在網上查看如何使用密碼管理器來更方便地記錄密碼。
5、儘量避免使用公共Wi-Fi。 公共Wi-Fi很危險，因為你無法控制網絡。 如果有人用這個Wi-Fi來監控你的電腦流量，你是不會察覺到的。通過這種方式，他們可以進入你打開的瀏覽器，或者做更嚴重的事情。當連接到公共Wi-Fi時，你可以使用VPN來幫助防止這種隱患，因為它會加密你的信息傳輸。關於如何設置並連接VPN，請見設置VPN。
6、對網上下載的程序要警惕。很多網上的"免費"程序會綁定一些你可能不想要的軟件。安裝過程中要特別注意，不要選附加的軟件。同時也要避免下載盜版軟件，因為這也是一個病毒感染系統的方式。
