win10怎么查看被远程控制

1.怎么知道自己的电脑被远程控制了!

1.Windows XP系统“远程协助”的应用 “远程协助”是Windows XP系统附带提供的一种简单的远程控制的方法。

远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方（在远程协助程序中被称为专家）的控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计算机中的某些问题、或者向被协助者演示某些操作。 如果你已经安装了MSN Messenger 6.1，还需要安装Windows Messenger 4.7才能够进行“远程协助”。

使用远程协助时，可在MSN Messenger的主对话框中单击“操作→寻求远程协助”菜单命令（如图2）。然后在出现的“寻求远程协助”对话框中选择要邀请的联系人。

当邀请被接受后会打开了“远程协助”程序对话框。被邀人单击“远程协助”对话框中的“接管控制权”按钮就可以操纵邀请人的计算机了。

主控双方还可以在“远程协助”对话框中键入消息、交谈和发送文件，就如同在MSN Messenger中一样。被控方如果想终止控制，可按Esc键或单击“终止控制”按钮，即可以取回对计算机的控制权。

2.Windows XP“远程桌面”的应用 使用“远程协助”进行远程控制实现起来非常简单，但它必须由主控双方协同才能够进行，所以Windows XP专业版中又提供了另一种远程控制方式——“远程桌面”，利用“远程桌面”，你可以在远离办公室的地方通过网络对计算机进行远程控制，即使主机处在无人状况，“远程桌面”仍然可以顺利进行，远程的用户可以通过这种方式使用计算机中的数据、应用程序和网络资源，它也可以让你的同事访问到你的计算机的桌面，以便于进行协同工作。 （1）配置远程桌面主机 远程桌面的主机必须是安装了Windows XP的计算机，主机必须与Internet连接，并拥有合法的公网IP地址。

主机的Internet连接方式可以是普通的拨号方式，因为“远程桌面”仅传输少量的数据（如显示器数据和键盘数据）便可实施远程控制。 要启动Windows XP的远程桌面功能必须以管理员或Administrators组成员的身份登录进入系统，这样才具有启动Windows XP“远程桌面”权限。

右键单击“我的电脑”图标，选择“属性”命令。在出现的对话框中单击“远程”选项卡，单击选中“允许用户远程连接到这台计算机”选项框。

单击“选择远程用户”按钮，然后在“远程桌面用户”对话框中单击“添加”按钮，将出现“选择用户”对话框。（如图3） 单击“位置”按钮以指定搜索位置，单击“对象类型”按钮以指定要搜索对象的类型。

接下来在“输入对象名称来选择”框中，键入要搜索的对象的名称，并单击“检查名称”按钮，待找到用户名称后，单击“确定”按钮返回到“远程桌面用户”对话框，找到的用户会出现对话框中的用户列表中。 如果没有可用的用户，可以使用“控制面板”中的“用户账户”来创建，所有列在“远程桌面用户”列表中的用户都可以使用远程桌面连接这台计算机，如果是管理组成员即使没在这里列出也拥有连接的权限。

（2）客户端软件的安装 Windows XP的用户可以通过系统自带的“远程桌面连接”程序（在“开始→所有程序→附件→通讯”中）来连接远程桌面（如图1）。如果客户使用操作系统是Windows 9X/2000，可安装Windows XP安装光盘中的“远程桌面连接”客户端软件。

在客户机的光驱中插入Windows XP安装光盘，在显示“欢迎”页面中，单击“执行其他任务”选项，然后在出现的页面中选择“设置远程桌面连接”选项，然后根据提示进行安装。 （3）访问远程桌面 在客户机上运行“远程桌面连接”程序，会显示“远程桌面连接”对话框，单击“选项”按钮，展开对话框的全部选项，如图2所示，在“常规”选项卡中分别键入远程主机的IP地址或域名、用户名、密码，然后单击“连接”按钮，连接成功后将打开“远程桌面”窗口，你可以看到远程计算机上的桌面设置、文件和程序，而该计算机会保持在锁定状态，如果没有密码的情况下，任何人都无法使用它，也看不到你对它所进行的操作。

如果注销和结束远程桌面，可在远程桌面连接窗口中，单击“开始”按钮，然后按常规的用户注销方式进行注销。 （4）远程桌面的Web连接 远程桌面还提供了一个Web连接功能，简称“远程桌面Web连接”，这样客户端无需要安装专用的客户端软件也可以使用“远程桌面”功能，这样对客户端的要求更低，使用也更灵活，几乎任何可运行IE浏览器的计算机都可以使用“远程桌面”功能。

首先让我们来看看服务器端的配置情况。 由于“远程桌面Web连接”是Internet信息服务（IIS）中的可选的WWW服务组件，因此，要让Windows XP主机提供“远程桌面Web连接”功能，必须先行安装该组件。

方法是：运行“控制面板”中的“添加或删除程序”项，然后在“添加或删除程序”对话框中单击“添加/删除Windows组件”选项，在“Windows组件向导”对话框中选择“Internet信息服务”选项并单击“详细信息”按钮，依次选择“万维网服务→远程桌面Web连接”项，确定后返回到“Windows组件向导”对。

2.怎么才能知道自己是不是被远程控制

1 网速突然变慢了！

2 鼠标自己移动！

3 无网络操作的时候，猫上面的通信指示灯狂闪！

4 安装网络防火墙后经常有外面的IP扫面电脑！

5 电脑突然进入不可操作状态！

6 硬盘灯狂亮（不排除病毒，自己确认无毒的情况下）！

7 硬盘里无缘无故多出几个文件，并且都不是隐藏的（有的高手会给你隐藏，但是不多。）

8 电脑无缘无故多出个用户！（包括来宾用户）

9 突然弹出一个英文的对话框，只有确定按钮（黑客请求远程控制，为了迷糊你采用的英文）

10 电脑平时反应很快，就是上网慢的像蜗牛（网速没有以前快了，或者有时快有时慢，首先你要排除病毒木马的可能下！）

以上10点是我的经验，也有我的体会，希望对你有帮助！

3.如何知道自己被远程监控了

1.查看本地共享资源 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。

但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 2.删除共享（每次输入一个） net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f，……可以继续删除） 3.删除ipc$空连接 在运行内输入regedit，在_blank/>注册表中找到 HKEY-LOCAL_ 项里数值名称RestrictAnonymous的数值数据由0改为1。

4.关闭自己的139端口，ipc和RPC漏洞存在于此。 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

5.防止rpc漏洞 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator）服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。 XP SP2和2000 pro sp4，均不存在该漏洞。

6.445端口的关闭 修改注册表，添加一个键值 HKEY_LOCAL_在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为0这样就ok了。 7.3389的关闭 XP：我的电脑上点右键选属性--/>远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

Win2000server 开始--/>程序--/>管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用） 使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--/>设置--/>控制面板--/>管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。

8.4899的防范 网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。

4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。

所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。 若PC没有特殊用途，基于安全考虑，打开控制面板，进入管理工具——服务，关闭以下服务： 1.xxer[通知选定的用户和计算机管理警报] 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享 4.Distributed Link Tracking Server[适用局域网分布式链接] 5.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息] 6.Messenger[警报] 7.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集] 8.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] 9.Network DDE DSDM[管理动态数据交换 （DDE） 网络共享] 10.Remote Desktop Help Session Manager[管理并控制远程协助] 11.Remote Registry[使远程计算机用户修改本地注册表] 12.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息] 13.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 14.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络] 15.Telnet[允许远程用户登录到此计算机并运行程序] 16.Terminal Services[允许用户以交互方式连接到远程计算机] 17.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

10、账号密码的安全原则 首先禁用guest帐号，将系统内建的administrator帐号改名~~（改的越复杂越好，最好改成中文的），然后设置一个密码，最好是8位以上字母数字符号组合。 （让那些该死的黑客慢慢猜去吧~） 如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。

权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。 打开管理工具.本地安全设置.密码策略 1。

4.怎么才能发现自己的电脑让人远程控制呢

远程控制是在网络上由一台电脑（主控端Remote/客户端）远距离去控制另一台电脑（被控端Host/服务器端）的技术，这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑，不过，大多数时候我们所说的远程控制往往指在局域网中的远程控制而言。

当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程序，可以使用或窃取被控端电脑的文件资料，甚至可以利用被控端电脑的外部打印设备（打印机）和通信设备（调制解调器或者专线等）来进行打印和访问互联网，就像你利用遥控器遥控电视的音量、变换频道或者开关电视机一样。不过，有一个概念需要明确，那就是主控端电脑只是将键盘和鼠标的指令传送给远程电脑，同时将被控端电脑的屏幕画面通过通信线路回传过来。

也就是说，我们控制被控端电脑进行操作似乎是在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览、下载等都是存储在远程的被控端电脑中的。 电脑中的远程控制技术，始于DOS时代，只不过当时由于技术上没有什么大的变化，网络不发达，市场没有更高的要求，所以远程控制技术没有引起更多人的注意。

但是，随着网络的高度发展，电脑的管理及技术支持的需要，远程操作及控制技术越来越引起人们的关注。远程控制一般支持下面的这些网络方式：LAN、WAN、拨号方式、互联网方式。

此外，有的远程控制软件还支持通过串口、并口、红外端口来对远程机进行控制（不过，这里说的远程电脑，只能是有限距离范围内的电脑了）。传统的远程控制软件一般使用NETBEUI、NETBIOS、IPX/SPX、TCP/IP等协议来实现远程控制，不过，随着网络技术的发展，目前很多远程控制软件提供通过Web页面以Java技术来控制远程电脑，这样可以实现不同操作系统下的远程控制。

首先想要远程登录的机器最好是WinXP或者Win2003（据说Win2003更好一些，可以多用户同时登录），在“我的电脑”的“属性”里面有“远程”选项卡，勾上其中的“允许用户远程连接到此计算机”。 这时候，重启一下电脑，打开“附件”菜单中的“通讯”中的“远程桌面连接”，输入你的计算机名字，点连接，应该会出来一个全屏的登录窗口才对，注意不要登录进去，否则就很难退出来了，直接按Esc键退出。

第一要解决的是动态域名的问题，ADSL的IP地址并不是固定不变的，这个问题可以使用“花生壳”软件来解决，花生壳是完全免费的桌面式域名管理和动态域名解析（DDNS）等功能为一体的客户端软件， /下载花生壳软件，然后注册一个帐号和域名，激活域名，假设这个域名叫做“abc.vicp.net”，打开花生壳软件，登录。这时候“abc.vicp.net”应该就指向你的网络的IP地址。

第二个要解决的问题是WINXP自带的防火墙的和宽带路由器的防火墙问题，为了简便起见，这里暂时关闭WINXP自带的防火墙，宽带路由器的防火墙一般是缺省全部通过的，这样既可 第三个要解决的问题是端口映射，这个abc.vicp.net目前是你的宽带路由器的IP地址，而并非你本机的IP，你本机在局域网内部，外界暂时无法访问，必须通过端口映射才能解决问题，远程登录使用的端口号是3389，打开你的宽带路由器的设置（一般是 ”，点连接，应该就会出来一个全屏的登录窗口了。你可以从其它机器上面使用“远程桌面连接”通过“abc.vicp.net”登录你的机器。

一般到这个地步就OK了。但是我又碰到了另外一个问题，一切都试好了，我让朋友从他的电脑试着登录也能登录上去了，于是兴冲冲地跑到公司，却发现在公司里无法登录！经过多方了解，原来是我们公司考虑到安全问题，关闭了所有外网的端口，而只是打开有限的几个。

我想要申请为我打开3389端口，公司却以安全问题拒绝！ 不行！眼看着能够远程连接了！却登录不上去，只能用另外一种方法了！更改远程控制端口！ 打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\这里面有一个PortNumber，值是3389（十进制），把这个改掉，根据我们公司开放的端口，我改成了110端口，这个本来是pop3使用的端口的，公司没有封掉，改！另外最好也把这个也改一下 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\里面的PortNumber，也改成110。重启电脑。

回到公司，使用“远程桌面连接”连接到“abc.vicp.net:110”发现一切OK了！终于能够登录家里的电脑了，hoho，没事下载几部电影回家看看。. 还有几个小窍门说一下 1：运行命令行“rundll32 netplwiz.dll,UsersRunDll”，可以让windows自动登录，以便你用完家里的电脑重启机器后直接进。

转载请注明出处windows之家 » win10怎么查看被远程控制