Windowsコンピュータが行っている不正な接続を明らかにする方法

あなたのような人々は毎日ますます多くの時間をオンラインで過ごしています。コンピュータが外部ソースと接続することにより、インターネットから必要な情報を取得します。ほとんどの場合、これらの接続は完全に安全ですが、表面下で悪意のある相互作用が発生している可能性があります。お使いのコンピュータが個人情報を送信している可能性があり、あなたもそれを知りません。

コンピューターにマルウェアまたはセキュリティの問題があると思われる場合は、コンピューターが確立しているすべての接続を確認する簡単な方法がいくつかあります。開いているポートとプロセスの記録を表示すると、不正な接続やデータの送信が明らかになる可能性があります。

接続データを表示するために利用できるツールがいくつかあります。この記事では、この目的で使用する2つのオンラインツールとWindowsプロセスを提供します。

PowerShellの使用

PowerShellを使用して接続にアクセスするには、最初に Winを押します。 + x 。パワーユーザーメニューが開きます。このメニューには、Windowsのさまざまなツールへのショートカットがあります。

次に、PowerShell（管理者）のオプションを選択します。このツールを実行するには、管理者権限が必要です。

次のコマンドを入力します：

netstat -abf 5 > activity.txt

Enterキーを押します。この時点で、コンピュータは確立されている接続の記録を開始し、それらをテキストファイルに保存します。

次に、プログラムを数分間実行します。必要に応じて、他の作業を続けることができます。

Ctrl を押して、データの記録を停止します + c 。

「activity.txt」と入力し、Enterキーを押して、プログラムが記録した情報を表示します。

最後に、メモ帳で.txtファイルを開きます。

このメモ帳ドキュメントは、後で参照する必要がある場合に備えて、以下に示すようにSystem32フォルダーに保存されます。

リストで見覚えのないものを見つけた場合は、オンラインで検索してください。コンピュータやプライバシーに危険を及ぼす可能性があることが判明した場合は、もう一度検索して削除する方法を見つけてください。

TCPViewの使用

MicrosoftのTCPViewは、接続を表示するためにオンラインで利用できるツールです。無料でダウンロードでき、SysInternalsツールキットの一部でもあります。このプログラムを実行すると、接続のリストがリアルタイムで表示されます。リアルタイムであるため、ツールの実行中にプロセスを終了し、接続を閉じ、より多くの情報をツールから直接検索できます。

TCPViewを使用するには：

1.TCPViewのダウンロードサイトにアクセスします。

2.TCPViewのダウンロードと表示されている場所をクリックします。

3.ダウンロードしたら、.zipフォルダーからファイルを抽出します。

4.最後に、TCPViewアプリケーションファイルを実行します。

そこから直接、ツールはコンピュータが使用している現在のすべての接続の表示を開始します。不明な点がある場合は、プロセスを右クリックして[Whois…]をクリックすると、詳細が表示されます。

プログラムの実行中、データの特定の行が赤、黄、または緑の線で強調表示されます。これらの色付きの線は、プロセスの変更に注意を向けます。緑のハイライトは、開いたばかりのデバイス接続を示し、閉じると赤になります。黄色のハイライトは、その接続で変更が発生したことを示します。

このプログラムはすばやく動作し、表示がリストのさまざまな部分に頻繁にジャンプするため、特定の行をクリックするのが難しい場合があります。

これを頻繁に使用する場合は、アプリケーションの.exeファイルをデスクトップにドラッグするか、保存した場所を注意深くメモしてください。アイコンを作成したり、プログラムのリストに追加したりすることはありません。

CurrPorts

CurrPortsは、Nirsoftからダウンロードできるもう1つのオンラインツールです。 TCPViewと非常によく似ていますが、より焦点を絞った情報を提供します。接続の変更も示しますが、疑わしいアクティビティをピンク色で強調表示する機能が追加されています。

このツールを入手するには、ここからダウンロードしてください。ページの下部にあるので、スクロールし続けます。 64ビットバージョンのWindows用のプログラムが必要な場合は、必ず正しいバージョンをダウンロードしてください。

インストールプロセスはTCPViewのプロセスと同じです。

コンピューターで何か奇妙なことが起こっていると思われる場合は、これらのプログラムとツールを使用して、問題の解決策をすぐに見つけることができます。