Rileva desktop remoto

C'è un modo per rilevare se il mio PC è "spiato" con accesso remoto?

Se si esegue il server VNC, l'icona nella barra delle applicazioni cambia da bianco a nero quando qualcuno si connette alla macchina in remoto.

Dipende da cosa viene usato per "spiarti". Un amministratore può oscurare la sessione con il desktop remoto, sebbene tu possa vedere che sono connessi nella scheda Utenti. Con alcuni client VNC ci sarà un'indicazione, in genere tramite un'icona del vassoio di qualche tipo, ma quelli possono essere nascosti. Anche le soluzioni di controllo remoto come LogMeIn e TeamViewer di solito hanno un indicatore, ma ancora una volta possono essere escluse. Se sospetti che qualcuno stia visualizzando la tua sessione in remoto, puoi eseguire uno sniffer di pacchetti come WireShark e vedere se ci sono pacchetti sulle porte utilizzate da VNC o RDP (Desktop remoto funziona sulla porta 3389; la porta per VNC dipenderà da come è configurato) o visitare qualsiasi sito come logmein.com o teamviewer.com che potrebbe indicare qualcuno che utilizza una di queste fonti.

utilizzare il software di visualizzazione TCP / IP per vedere che tipo di porte sono state aperte dal PC. Prova a installare il software firewall. sul setup del firewall configurare il firewall chiedere a qualunque software provare a comunicare TCP / IP, porta UDP. default inspect 3389 Le comunicazioni delle porte non sempre aiutano. È possibile impostare qualsiasi porta per RDP nel registro di Windows :)

a meno che non si stia eseguendo Terminal Services Server, se qualcuno esegue il desktop remoto sul proprio computer, verrà richiesta la conferma e, se ottiene l'accesso, si verrà disconnessi.

puoi trovare chi è connesso al tuo computer se vai alla scheda Utenti sul Task Manager