电脑被远程控制怎么办：快速处置方案

电脑被远程控制怎么办，优先断开网络阻断对方操作，再通过任务管理器结束可疑远程进程，关闭系统自带远程桌面、远程协助功能，排查陌生开机自启程序，修改系统账号密码与各类平台登录密码，使用杀毒软件全盘扫描恶意程序，最后检查路由器后台登录记录，该流程适合已经看到鼠标自动移动、窗口自行打开、文件被私自改动的情况；仅收到远程协助弹窗、你本人没有确认同意的场景，直接点拒绝并关闭弹窗即可，不需要执行全盘查杀和改密全套操作。

电脑被远程控制怎么办：紧急断网与终止进程

你优先拔掉网线或者关闭WiFi开关，网络断开之后远程连接通道会直接中断，对方无法继续操作电脑。按下Ctrl+Shift+Esc打开任务管理器，切换到详细信息页面，查找名称带有TeamViewer、向日葵、AnyDesk、RDP、mstsc字样的进程，选中后点击结束任务，不要随意结束explorer.exe、svchost.exe这类系统核心进程，误结束会直接导致桌面消失、系统短暂卡顿。进程清理完成后，不要立刻联网，保留离线状态做后续安全检查。

核对远程进程。

电脑被远程控制怎么办：关闭系统远程权限

右键此电脑，选择属性，找到远程设置选项卡，取消勾选允许远程协助连接这台计算机，再选择不允许远程连接到此计算机，点击应用保存设置。Windows系统的远程桌面服务默认端口是3389，很多恶意入侵会利用这个端口尝试爆破账号密码，你可以在高级系统设置里找到服务项，找到RemoteDesktopServices，把启动类型改为禁用，停止正在运行的服务。第三方远程工具即使你没有主动安装，恶意程序也可能静默部署，所以不能只依赖关闭系统自带远程功能。

电脑被远程控制怎么办：账号密码与自启项排查

打开计算机管理里的本地用户和组，查看用户列表，删除所有你没有主动创建的陌生管理员账号，陌生账号拥有管理员权限时，入侵者可以反复登录你的电脑。按下Win+R输入msconfig，切换到启动页面，新版系统会跳转至任务管理器启动栏目，禁用来源不明、发布者空白的启动项，这类程序会在开机后自动启动远程服务。你需要修改Windows管理员密码，密码长度设置在12位以上，搭配字母、数字和符号，同时修改微信、浏览器、网盘等所有保存在本机的账号密码，入侵者可能已经读取本地保存的凭证。

电脑被远程控制怎么办：恶意程序查杀对比

扫描过程中不要操作其他文件，隔离提示出现时选择隔离，不要直接忽略告警。如果扫描反复检出同一个恶意程序，说明该程序存在残留自启模块，需要记下文件路径，在安全模式下删除对应文件。进入安全模式的方式是重启电脑时按住Shift键，在高级启动菜单里选择安全模式，安全模式下只会加载基础驱动，恶意远程程序大多不会自动运行。

电脑被远程控制怎么办：路由器与网络侧检查

在浏览器输入路由器管理地址，登录后台查看已连接设备列表，发现陌生设备接入时，直接拉黑该设备MAC地址，同时修改路由器管理密码和WiFi密码，关闭路由器的远程管理功能，很多入侵会通过路由器穿透内网，绕过电脑本地防护。你可以查看路由器系统日志，日志里会记录外部访问记录，持续出现来自陌生外网IP的访问记录，代表路由器存在被探测的风险。

该方法的适用边界是家用宽带普通路由器，企业级防火墙设备、公司统一运维的办公路由器，个人没有权限修改后台配置，这类办公电脑发现被远程控制，你直接上报单位IT运维人员，不要自行修改网络配置。

电脑被远程控制怎么办：后续防护习惯

• 不随意接收QQ、微信发来的安装包、压缩程序
• 不在陌生网站下载破解软件、激活工具
• 远程协助工具使用完成后，及时卸载或者退出账号
• 定期更新Windows系统补丁，修补远程相关漏洞
• 浏览器关闭自动保存密码功能，重要账号开启二次验证

漏洞是远程入侵常见入口，微软会持续推送系统安全更新，未安装补丁的设备更容易被利用漏洞植入远程木马。远程工具不要长期挂在电脑后台，只在需要帮别人调试设备的时候临时打开，用完立刻退出登录，避免软件凭证泄露。

如果做完全部操作之后，电脑依旧出现鼠标自动移动、文件自动修改的现象，代表恶意程序深度植入，常规查杀手段较难清除，备份好重要文件之后，格式化系统盘重装操作系统，重装前断开其他硬盘，防止恶意文件扩散到其他分区。