‘壹’ 怎么查自己的电脑有没有被老板监控,或者安装监控软件
所有的监控,不管如何的高明,都会在你电脑里面生成一个进程。想要做到监控的目的,这个进程正常情况下会是隐藏进程,也就是说,你在WINDOWS的任务管理器中是看不到的。
有了上面的知识,那你只需要找出可疑的进程就可以知道你的电脑里面有没有被安装监控软件,以下方法可以帮你找到你想要的。
1。TASKLIST命令
在XP下,点开始,点运行,输入CMD并点确定。会出现一个DOS样子的界面,在里面输入TASKLIST并按下回车键,会列表出所有的正在运行的进程。也可以:使用参数 “/M”,运行“Tasklist /M”将显示每个任务加载的所有的DLL模块;使用参数“/SVC”,运行“Tasklist /SVC”命令则会显示每个进程中活动服务的列表,从中可以看到进程svchost.exe加载的服务,通过服务就能分辨出究竟是不是未知进程。此外,还能利用Tasklist命令来查看远程系统的进程,如在命令提示符下输入“Tasklist /s 208.202.12.206 /u friend /p 123456”(不包括引号)即可查看到IP地址为208.202.12.206的远程系统的进程。其中/s参数后的“208.202.12.206”指要查看的远程系统的IP地址,/u后的“friend”指Tasklist命令使用的用户账号,它必须是远程系统上的一个合法账号,/p后的 “123456”指friend账号的密码
2.TASKKILL
先运行“Tasklist”命令,记下进程的PID号,在命令提符下输入“taskkill /pid PID号”即可。说到这里恐怕有人要说这还不如直接利用任务管理器方便。例如运行“TASKKILL /F /pid 1606”命令就能强制结束PID为1656的进程。除此之外,TASKKILL命令还能结束进程树、远程进程、指定筛选进或筛选出查询的的进程,具体操作可利用“taskkill/?”命令进行查看。
3.Netstat——端口侦探
既然是监控程序,肯定会打开特定的端口进行监听。在命令行中运行“Netstat –a”,这个命令将显示一个所有的有效连接信息列表,包括已建立的连接(ESTABLISHED),也包括监听连接请求(LISTENING)的那些连接。其中Proto代表协议,Local Address代表本机地址,该地址冒号后的数字就是开放的端口号,Foreign Address代表远程地址,如果和其它机器正在通信,显示的就是对方的地址,State代表状态,显示的LISTENING表示处于侦听状态,就是说该端口是开放的,因此你需要注意的就是处于LISTENING状态的端口,如果该端口号陌生,而且端口号数很大,你就应该有所警觉。 还可以查看使用端口所对应的进程来进一步确认,这就需要加上参数“-O”,运行“Netstat –ao”命令就会显示一个所有的有效连接信息列表,并给出端口对应的PID号。
==========================
当然你也可以用现有的软件。比如:Process Explorer一类的。
‘贰’ 要怎么查看公司里的电脑是否有被装监控软件
公司电脑是否被装监控软件,这个一般的监控软件,都有自动隐蔽运行的程序。程序管理器里发现不了的。电脑管理软件也发现不了。比如超级眼公司电脑监控软件,一键安装员工端,就会自动隐蔽运行,普通员工是发现不了的。它占用不大,不卡顿也不会弹窗,开机即可自动运行,功能强大。
一、屏幕监控可以实时监控员工电脑屏幕实时画面,像观看自己电脑一样,及时了解员工工作动态;
1、多屏幕监控:屏幕墙功能可以同时对多台员工电脑屏幕实时监控;
2、远程控制:可以对员工电脑进行远程控制,像操作自己电脑一样;
3、屏幕录像快照:可对员工电脑的操作进行定时录像拍照,历史屏幕快照可供管理者后期审计查询;
二、聊天管控可对员工电脑使用淘宝旺旺等聊天软件进行有效管控。
1、聊天记录查询:可查询员工使用IM软件的聊天,避免员工过度聊天影响工作效率;
2、外发文件监控:可记录员工通过 等聊天软件对外发送的文件,管理者可随时下载查看外发文件,防止核心重要文件的外泄;
3、 登陆白名单:可设置只允许员工使用指定的 号码,禁止私聊,工作更专注;
4、禁止聊天软件:可设置禁止员工使用各类软件。
三、上网行为监控可监控记录员工浏览的网站记录,以报表的方式进行汇总管理,可规避员工做与工作无关的事情(如禁止员工浏览新闻娱乐财经网购等不良上网行为)。
1、网址访问记录:可监控记录员工所有浏览的网页;
2、网址黑名单:禁止员工访问黑名单中的网站,内置网址库,一键屏蔽不良网站;
3、网址白名单:可设置只允许员工打开公司指定的网站,避免员工打开与工作无关的网页;
4、内容过滤:可自定义设置关键字对网页内容、主题、论坛、博客、微博的关键词进行过滤,杜绝安全隐患;
5、文件上传管控:业内首家支持可禁止员工通过浏览器上传附件,防止通过浏览器上传、外发文件造成泄密。
四、软件程序管控
1、程序运行记录:记录员工使用各类软件的操作记录,方便统计员工使用软件的频率;
2、软件黑名单:可设置禁止员工打开与工作无关的软件程序,如禁用聊天软件、游戏软件、视频软件、迅雷BT等下载工具,海量软件库,一键导入;
3、软件白名单:可设置只允许员工使用指定的软件,避免与工作无关的软件程序;
4、窗口过滤:可根据窗口标题关键字过滤软件,关键字模糊匹配,一键禁用相关的软件程序,更智能;
五、USB存储设备管控
1、U盘拷贝记录:记录员工使用U盘拷贝文件的记录;
2、拷贝文件备份:通过U盘拷贝的文件可设置自动备份服务器端;
3、禁用U盘:可设置禁止员工使用U盘移动硬盘等USB存储设备;
4、U盘白名单:可设置只允许员工使用指定的授权U盘,其他未授权的U盘无法使用;
5、U盘权限控制:可设置员工使用U盘的权限,比如禁止拷贝文件至U盘、禁止读取U盘文件、限制拷贝文件的大小等细粒度权限控制;
6、移动WIFI管控:可禁止使用随身WIFI,无线网卡等,防止员工越权上网。
‘叁’ 如何查看自己的电脑是否被装了监控软件
员工怎样才能判断自己的电脑是否被安装了电脑监控软件呢?我们就来分析一下使用监控软件对员工电脑来说怎样判断。首先,如果你是一个爱护电脑的员工的话你就可以很明显的发现有很多不同之处,最明显的就是电脑上经常会出现一些自己没有新建或者使用的文档或文件,这时你就要注意了,这有可能是电脑被监控或者中木马病毒的征兆。 接着,就是查看自己电脑的进程,看看有没有除了自己使用的软件正常产生的线程之外的陌生线程,如果有的话就使用木马查杀软件产看,如果不是电脑病毒的话那就是说你的电脑被安装了电脑监控软件,这时你就要注意对自己私人信息的保护,也就是说尽量不要在公司电脑上出现自己私人信息,以免个人隐私泄露。 如果上述都么有发现问题的话也不可以掉以轻心,随着编程技术的越来越强,软件的隐匿性能也是越来越好,但是不管什么软件,只要是在电脑上安装了,那么在注册表中就一定会有此种软件的注册表数值,但是建议没有一定计算机基础的员工不要检查修改注册表,以免将电脑崩溃。 以上就是怎样在员工电脑上检查怎样检测被安装了自己所不知道的软件的几种常规方法,一般情况下请选择使用前两个,注册表属于高技术使用,否则容易使自己没有找出监控软件反而将自己的电脑崩溃。
‘肆’ 怎样可以检测到自已的电脑有没有被安装监控软件
一般监控软件要做到实时监控电脑,必须跟随系统启动。如果是网络远程监控的话,还会发起网络连接。通过这两点一般可以找到此软件。
1、打开任务管理器查找所有启动的进程,判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理,可以查看进程的名称、对应的文件和作用。(比如360卫士里的任务管理器)。如发现可疑进程便可通过对应的程序删除或卸载。
2、如果是网络监控,同样他会访问网络。可以在网络连接管理里查找哪些可疑程序在访问网络,可以禁止可疑程序访问网络。
‘伍’ 如何查看我的电脑有没有装监控软件
一般判断:
1、查看端口,特别是从其他主机上扫描本机所有开放端口(以防本机上被隐藏的端口)
2、查看进程,特别是用带有路径和启动参数的进程查看软件检查
3、检查所有启动项(包括服务等很多启动位置)
4、查看可引起程序调用的关联项、插件项
高级防范:(防止内核级隐藏端口、进程、注册表等)
1、用其他可读取本系统文件的os启动,检查本机文件、注册表
2、用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯