คนอย่างคุณใช้เวลาออนไลน์มากขึ้นทุกวัน คุณได้รับข้อมูลที่คุณต้องการจากอินเทอร์เน็ตโดยการเชื่อมต่อคอมพิวเตอร์ของคุณกับแหล่งภายนอก โดยส่วนใหญ่แล้วการเชื่อมต่อเหล่านี้จะปลอดภัยอย่างสมบูรณ์ แต่อาจมีการโต้ตอบที่เป็นอันตรายเกิดขึ้นใต้พื้นผิว คอมพิวเตอร์ของคุณอาจกำลังส่งข้อมูลส่วนตัวและคุณไม่รู้ด้วยซ้ำ
หากคุณสงสัยว่าคอมพิวเตอร์ของคุณมีมัลแวร์หรือปัญหาด้านความปลอดภัย มีบางวิธีง่ายๆ ในการดูการเชื่อมต่อทั้งหมดที่กำลังดำเนินการอยู่ การดูบันทึกของพอร์ตและกระบวนการที่เปิดอยู่อาจเปิดเผยการเชื่อมต่อหรือการส่งข้อมูลโดยไม่ได้รับอนุญาต
มีเครื่องมือหลายอย่างที่แสดงข้อมูลการเชื่อมต่อสำหรับคุณ บทความนี้มีเครื่องมือออนไลน์สองแบบและกระบวนการ Windows ให้คุณใช้เพื่อจุดประสงค์นี้
การใช้ PowerShell
ในการเข้าถึงการเชื่อมต่อของคุณโดยใช้ PowerShell ขั้นแรกให้กด Win + x . เมนู Power User จะเปิดขึ้น เมนูนี้ให้ทางลัดไปยังเครื่องมือต่างๆ ใน Windows
จากนั้นเลือกตัวเลือกสำหรับ PowerShell (ผู้ดูแลระบบ) คุณต้องมีสิทธิ์ของผู้ดูแลระบบเพื่อเรียกใช้เครื่องมือนี้
พิมพ์คำสั่งนี้:
netstat -abf 5 > activity.txt
และกด Enter ณ จุดนี้ คอมพิวเตอร์ของคุณจะเริ่มบันทึกการเชื่อมต่อที่ทำขึ้นและบันทึกลงในไฟล์ข้อความ
ปล่อยให้โปรแกรมทำงานเป็นเวลาหลายนาที คุณสามารถทำงานอย่างอื่นต่อได้หากต้องการ
หยุดการบันทึกข้อมูลโดยกด Ctrl + ค .
พิมพ์ “activity.txt” แล้วกด Enter เพื่อดูข้อมูลที่โปรแกรมบันทึกไว้
สุดท้าย เปิดไฟล์ .txt ใน Notepad
เอกสาร Notepad นี้จัดเก็บไว้ในโฟลเดอร์ System32 ดังที่แสดงด้านล่าง หากคุณต้องการอ้างอิงในภายหลัง
หากคุณพบเห็นบางอย่างในรายการที่คุณไม่รู้จัก ให้ค้นหาทางออนไลน์ หากปรากฏว่าเป็นสิ่งที่อาจเป็นอันตรายต่อคอมพิวเตอร์หรือความเป็นส่วนตัวของคุณ ให้ค้นหาอีกครั้งเพื่อดูวิธีลบออก
การใช้ TCPView
TCPView จาก Microsoft เป็นเครื่องมือออนไลน์เพื่อแสดงการเชื่อมต่อ คุณสามารถดาวน์โหลดได้ฟรี และยังเป็นส่วนหนึ่งของชุดเครื่องมือ SysInternals เมื่อคุณเรียกใช้โปรแกรมนี้ คุณจะเห็นรายการการเชื่อมต่อแบบเรียลไทม์ เนื่องจากเป็นแบบเรียลไทม์ คุณจึงสามารถยุติกระบวนการ ปิดการเชื่อมต่อ และค้นหาข้อมูลเพิ่มเติมได้โดยตรงจากเครื่องมือขณะทำงาน
ในการใช้ TCPView:
1. ไปที่ไซต์ดาวน์โหลดสำหรับ TCPView
2. คลิกตรงตำแหน่งที่เขียนว่าดาวน์โหลด TCPView
3. หลังจากที่ดาวน์โหลดแล้ว ให้แตกไฟล์ออกจากโฟลเดอร์ .zip
4. สุดท้าย เรียกใช้ไฟล์แอปพลิเคชัน TCPView
จากที่นั่น เครื่องมือจะเริ่มแสดงการเชื่อมต่อปัจจุบันทั้งหมดที่คอมพิวเตอร์ของคุณใช้อยู่ หากคุณพบเห็นสิ่งที่คุณไม่แน่ใจ คุณสามารถคลิกขวาที่กระบวนการแล้วคลิก “Whois …” เพื่อดูข้อมูลเพิ่มเติม
ขณะที่โปรแกรมกำลังทำงาน บรรทัดข้อมูลเฉพาะจะไฮไลต์ด้วยเส้นสีแดง สีเหลือง หรือสีเขียว เส้นสีเหล่านี้ดึงความสนใจไปที่การเปลี่ยนแปลงในกระบวนการ ไฮไลท์สีเขียวแสดงการเชื่อมต่ออุปกรณ์ที่เพิ่งเปิด และเมื่อปิดจะเป็นสีแดง ไฮไลท์สีเหลืองแสดงว่ามีการเปลี่ยนแปลงในการเชื่อมต่อนั้น
โปรแกรมนี้ทำงานได้อย่างรวดเร็ว และหน้าจอจะข้ามไปยังส่วนต่างๆ ของรายการค่อนข้างบ่อย ทำให้บางครั้งคลิกบนบรรทัดใดบรรทัดหนึ่งได้ยาก
หากคุณวางแผนที่จะใช้สิ่งนี้บ่อยๆ คุณอาจต้องการลากไฟล์ .exe ของแอปพลิเคชันไปที่เดสก์ท็อปหรือจดบันทึกตำแหน่งที่คุณบันทึกไว้อย่างระมัดระวัง ไม่สร้างไอคอนหรือเพิ่มลงในรายการโปรแกรมของคุณ
CurrPorts
CurrPorts เป็นอีกเครื่องมือออนไลน์ที่สามารถดาวน์โหลดได้จาก Nirsoft มันคล้ายกับ TCPView มาก แต่มีข้อมูลที่เน้นมากกว่า นอกจากนี้ยังระบุถึงการเปลี่ยนแปลงในการเชื่อมต่อ แต่มีคุณลักษณะที่เพิ่มเข้ามาในการเน้นกิจกรรมที่น่าสงสัยด้วยไฮไลท์สีชมพู
หากต้องการรับเครื่องมือนี้ ให้ดาวน์โหลดที่นี่ อยู่บริเวณด้านล่างสุดของหน้า ให้เลื่อนไปเรื่อย ๆ อย่าลืมดาวน์โหลดเวอร์ชันที่ถูกต้องหากคุณต้องการโปรแกรมสำหรับ Windows เวอร์ชัน 64 บิต
ขั้นตอนการติดตั้งเหมือนกับ TCPView
หากคุณคิดว่ามีบางอย่างผิดปกติเกิดขึ้นกับคอมพิวเตอร์ของคุณ โปรแกรมและเครื่องมือเหล่านี้จะช่วยให้คุณเริ่มต้นในการค้นหาวิธีแก้ไขปัญหาได้ล่วงหน้า
