אם אתה חושד באיום חדור למחשב שלך, ישנם כמה אופציות שאתה יכול לבחור מתוכן.

אפשרות ראשונה: Winaudit - זהו תוכנה שמאפשרת לך לחקור את רשומות הניתוח של המחשב, ובכך לגלות יותר מידע על פעולות האיום. Winaudit יכולה לחקור דיסקים, ולחפש רשומות חסויות.

אפשרות שנייה: Process Explorer - היא תוכנה שפותחה על ידי SysInternals, שמאפשרת לך לחקור תהליכים ולדעת מי ניסה לחדור למחשב שלך. היא גם יכולה לחקור תהליכים שנסגרו.

אפשרות שלישית: Malwarebytes - זהו תוכנה שמאפשרת לך לאתר ולנטרל תוכנות מלוכלכות, כולל תוכנות שניסו לחדור למחשב שלך.

לא קיים תוכנה שמגלה בוודאות מי ניסה לחדור למחשב חלונות אקס פי, שכן חדירה למחשב אינה עניין של "תקיפה" אלא של "גלישה" שאינה רשומה.

אולם, קיימות תוכנות שמסוגלות לסמן "כרטיסי זיהוי" (HID - Human Interface Device) של קלט (במקרה של חדירה) ובכך להצביע על חדירה אפשרית. תוכנות אלה, כמו Process Explorer (PE) של SysInternals, WinDivert, Procmon, NetMonitor, Wireshark, NetResident, Process Hacker, יכולות לסמן פעילות זרה, אך לא תמיד תכולה, ולא תמיד ניתן לאתר את החדירה.

כדי להתגונן מחדירה, ישנן תכונות רבות שכדאי להפעיל, כמו:

• חיפוש ובאסט-חיפוש תאים (WFP) של Windows Defender
• רצועת מעקב (Endpoint Detection and Response) של Microsoft Threat Protection
• רצועת חפש-חפש-מחק (Endpoint Detection and Response) של Windows Defender
• רצועת סקניה וחיפוש (Endpoint Detection and Response) של Microsoft Defender
• רצועת חסימה (Endpoint Detection and Response) של Windows Defender
• רצועת זיהוי (Endpoint Detection and Response) של Windows Defender
• תכונות רצועת זיהוי (Endpoint Detection and Response) של Microsoft Defender

כמו כן, ישנן תוכנות אחרות שיוכלו לסייע, כמו:

• Windows Firewall
• Windows Defender Firewall
• Windows Defender Antivirus
• Microsoft Defender
• Malwarebytes

בשנים האחרונות, התפתחו תוכנות חדשות שכוללות רצועת זיהוי (Endpoint Detection and Response) ותכונות נוספות, כמו:

• Microsoft Defender Advanced Threat Protection (ATP)
• Microsoft Threat Protection
• Microsoft Cloud App Security
• Azure Security Center
• Azure Sentinel

כדי להגביר את האבטחה, ישנן כמה תכונות נוספות שכדאי להפעיל:

• תכונת הגבלת הגישה (Access Control) לקבצים ותיקיות
• תכונת הגבלת הגישה (Access Control) למנוע
• תכונת הגבלת הגישה (Access Control) לרשת
• תכונת הגבלת הגישה (Access Control) לתוכנות

*

בקשתך מעניינת. ישנן תוכנות שונות המסוגלות לזהות ניסיונות חדירה למחשב חלונות אקס פי. אחת מהתוכנות המובילות בתחום זה היא Wireshark, אשר מאפשרת לזהות ולנתח תנועות תשדורות ברשת. סיבה נוספת היא ניסיון שלהן, WinDump, NetResident או Security Task Manager.

בנוסף, ישנן תוכנות שמספקות זיהוי והתגוננות אוטומטית נגד ניסיונות חדירה. דוגמה לתוכנה זו היא Malwarebytes, אשר יכולה לזהות ולהסיר תוכנות זדוניות, כולל תוכנות חדירה.

להאזנה לתזכורות המחשב ולספק תוכנות אבטחה, כגון אנטי-וירוס, יכולים להקל על השיפוט מתוקן.