كيفية معرفة إذا كان الكمبيوتر مخترق أم لا وإلغاء أذونات الهاكرز
هل تشك أن الكمبيوتر مخترق أو أن شخصًا يراقب جهازك؟ ظهور بطء مفاجئ، أو برامج لا تعرفها، أو تغييرات في المتصفح، أو تعطيل برنامج الحماية قد يثير الشك، لكن لا توجد علامة واحدة أو أمر واحد يستطيع أن يؤكد أن الكمبيوتر مخترق بنسبة 100%.
الطريقة الصحيحة هي مراجعة علامات الاختراق، وفحص Windows Security، والتحقق من حسابات المستخدمين والبرامج التي تعمل مع بدء التشغيل وإعدادات الوصول عن بُعد. وفي هذا الشرح سنوضح أيضًا وظيفة الأمر netplwiz وحقيقة استخدامه في معرفة الحسابات الموجودة على الكمبيوتر.
|
| طريقة معرفة الكمبيوتر مخترق ولا لا والغاء صلاحيات الهاكرز |
كيف أعرف أن جهاز الكمبيوتر مخترق أو مراقب؟
وجود علامة واحدة لا يكفي للحكم بأن الجهاز مخترق، لكن ظهور أكثر من علامة غير معتادة يستحق الفحص، ومن أبرز العلامات:
- ظهور برامج لا تتذكر أنك قمت بتثبيتها.
- تعطيل Windows Security أو جدار الحماية بدون تدخل منك.
- تغيّر الصفحة الرئيسية أو محرك البحث في المتصفح.
- ظهور إضافات غريبة داخل Chrome أو Edge.
- استهلاك مرتفع للمعالج أو الرام أو الشبكة باستمرار بدون سبب واضح.
- ظهور حساب مستخدم أو Administrator لا تعرفه.
- وجود برنامج وصول عن بُعد لم تقم بتثبيته.
- تلقي تنبيهات تسجيل دخول إلى حساباتك من أجهزة أو أماكن غير معروفة.
وإذا كان البطء مصحوبًا بمشاكل في قراءة الملفات أو تهنيج أثناء فتح الأقراص، فقد تكون المشكلة مرتبطة بالتخزين وليس بالاختراق. يمكنك في هذه الحالة مراجعة شرح طريقة اصلاح الباد سيكتور على الفلاش ميموري والهارد الخارجي .
افحص الجهاز باستخدام Windows Security
أول خطوة عملية إذا كنت تشك في أن جهازك مخترق هي تشغيل فحص باستخدام برنامج الحماية المدمج في Windows.
في Windows 11 أو Windows 10 افتح:
Windows Security → Virus & threat protection → Scan options
اختر Full scan لإجراء فحص شامل للملفات والبرامج الموجودة على الكمبيوتر.
وإذا كان لديك شك قوي في وجود برمجية خبيثة يصعب حذفها، يمكنك استخدام Microsoft Defender Antivirus (offline scan). سيُعاد تشغيل الكمبيوتر ويبدأ الفحص قبل تحميل Windows بالكامل، لذلك احفظ أي ملفات مفتوحة قبل تشغيله.
راجع Protection History لمعرفة التهديدات المكتشفة
افتح Windows Security ثم اختر Protection history. ستجد هنا التهديدات التي اكتشفها Microsoft Defender والإجراءات التي اتخذها تجاهها، مثل العزل أو الحذف.
إذا وجدت تهديدًا غير معروف تم السماح له بالعمل من خلال خيار Allow on device، فلا تتركه مسموحًا إلا إذا كنت متأكدًا من أن الملف آمن.
كيف أعرف إذا كان هناك مستخدم غريب على الكمبيوتر؟
يمكن للهاكر في بعض الحالات إنشاء حساب مستخدم أو الحصول على صلاحيات Administrator، لكن في الوقت نفسه Windows يسمح طبيعيًا بوجود أكثر من حساب على الجهاز، لذلك لا تعتبر أي حساب إضافي دليلًا على الاختراق.
في Windows 11 وWindows 10 افتح:
Settings → Accounts → Other users
راجع الحسابات الموجودة وتأكد أنك تعرف أصحابها. إذا وجدت حسابًا لم تنشئه أنت ولا أي شخص يستخدم الجهاز، فتحقق منه جيدًا قبل إزالته.
معرفة حسابات المستخدمين باستخدام netplwiz
الأمر netplwiz الموجود في الشرح الأصلي مفيد لعرض حسابات المستخدمين الموجودة على الكمبيوتر، لكنه لا يفحص الفيروسات ولا يستطيع بمفرده أن يخبرك أن الجهاز مخترق.
اضغط على Windows + R لفتح نافذة Run.
اكتب الأمر التالي ثم اضغط على OK:
ستظهر نافذة تحتوي على حسابات المستخدمين المسجلة على الجهاز.
إذا وجدت حسابًا آخر، لا تضغط على Remove مباشرة. تأكد أولًا أن الحساب لا يخصك ولا يخص فردًا آخر يستخدم الكمبيوتر.
إذا تأكدت أن الحساب غير مصرح به، فمن الأفضل إزالته من Settings → Accounts → Other users بعد التأكد من أن حسابك الأساسي يمتلك صلاحية Administrator.
راجع البرامج التي تعمل مع بدء تشغيل Windows
افتح Task Manager باستخدام الاختصار Ctrl + Shift + Esc، ثم ادخل إلى قسم Startup apps.
راجع البرامج التي تبدأ تلقائيًا مع Windows. إذا وجدت برنامجًا لا تعرفه، ابحث عن اسمه والناشر قبل تعطيله أو حذفه، لأن العديد من برامج التعريفات وخدمات Windows تعمل بصورة طبيعية في الخلفية.
وإذا كنت تستخدم Windows 7 وكان السبب الأساسي للمشكلة هو بطء الإقلاع وكثرة البرامج التي تبدأ مع النظام، يمكنك مراجعة شرح تسريع Windows 7 بدون برامج وإدارة برامج بدء التشغيل .
راجع برامج الوصول عن بُعد وRemote Desktop
إذا كان الكمبيوتر يتم التحكم فيه عن بُعد بدون إذنك، فقد تجد برنامج Remote Access تم تثبيته على الجهاز أو إعدادات Remote Desktop مفعلة.
في Windows 11 افتح:
Settings → System → Remote Desktop
إذا كنت لا تستخدم Remote Desktop وكان مفعّلًا دون علمك، يمكنك تعطيله، ثم مراجعة البرامج المثبتة للتأكد من عدم وجود برنامج تحكم عن بُعد لا تعرفه.
هل معرفة عنوان IP تعني أن الكمبيوتر يمكن اختراقه؟
من الأخطاء الشائعة الاعتقاد أن مجرد معرفة شخص بعنوان IP الخاص بك تعني أنه أصبح داخل الكمبيوتر. عنوان IP جزء طبيعي من الاتصال بالشبكات والإنترنت، ومعرفته وحدها ليست دليلًا على أن الجهاز تم اختراقه.
إذا أردت فهم الفرق بين عنوان IP الداخلي والخارجي وطريقة عمله، راجع شرح ما هو عنوان IP Address وأنواعه وطريقة معرفته .
راجع إضافات المتصفح
افتح صفحة Extensions في Chrome أو Edge وراجع الإضافات المثبتة. احذف الإضافات التي لا تعرفها أو التي لم تقم بتثبيتها، خاصة إذا لاحظت تحويل صفحات البحث أو ظهور إعلانات غير طبيعية.
ماذا أفعل إذا تأكدت أن الكمبيوتر مخترق؟
- افصل الإنترنت مؤقتًا إذا لاحظت تحكمًا مباشرًا في الجهاز أو نشاطًا غريبًا يحدث في نفس اللحظة.
- شغّل Full Scan باستخدام Windows Security.
- استخدم Microsoft Defender Offline Scan إذا استمرت المشكلة.
- احذف البرامج الضارة أو برامج الوصول عن بُعد غير المصرح بها.
- احذف الحسابات غير المعروفة بعد التأكد منها.
- غيّر كلمات مرور حساباتك المهمة من جهاز موثوق إذا كنت تعتقد أنها سُرقت.
- فعّل المصادقة الثنائية للحسابات المهمة.
- حدّث Windows والمتصفح والبرامج المثبتة.
وإذا كان على الكمبيوتر ملفات شخصية مهمة، يمكنك أيضًا حمايتها بكلمة مرور عند الحاجة. لدينا شرح منفصل عن طريقة عمل كلمة سر لأي ملف أو فولدر على Windows باستخدام WinRAR .
هل مشاكل الهارد ديسك تعني أن الكمبيوتر مخترق؟
لا. بطء فتح الملفات، أخطاء القرص أو تلف نظام الملفات قد تجعل الجهاز يتصرف بشكل غير طبيعي بدون وجود اختراق.
إذا ظهرت أخطاء واضحة في الهارد ديسك يمكنك استخدام أدوات Windows المخصصة للفحص والإصلاح كما هو موضح في شرح إصلاح مشاكل الهارد ديسك باستخدام CMD .
هل الطريقة تعمل على Windows 11 وWindows 10 وWindows 7؟
| النظام | طريقة الفحص |
|---|---|
| Windows 11 | استخدم Windows Security وProtection History وFull Scan وDefender Offline. |
| Windows 10 | الخطوات متشابهة إلى حد كبير، مع اختلافات بسيطة في شكل Settings. |
| Windows 7 | يمكن استخدام netplwiz وبعض الأدوات القديمة، لكن النظام انتهى دعمه ويُفضّل الانتقال إلى نظام مدعوم. |
الأمر المذكور في الشرح
تذكر أن هذا الأمر يعرض حسابات المستخدمين فقط، ولا يقوم بفحص الكمبيوتر بحثًا عن الفيروسات أو برامج التجسس.
لمشاهدة الفيديو الأصلي للشرح: اضغط هنا
أسئلة شائعة
كيف أعرف أن جهازي مخترق Windows 11؟
ابدأ بفحص الجهاز من Windows Security، ثم راجع Protection History وحسابات المستخدمين وبرامج Startup والبرامج المثبتة وإعدادات Remote Desktop. وجود أكثر من نشاط غير معروف أقوى من الاعتماد على علامة واحدة.
كيف أعرف أن الكمبيوتر مراقب؟
راجع برامج الوصول عن بُعد والحسابات غير المعروفة والبرامج التي تعمل في الخلفية، وشغّل فحصًا كاملًا باستخدام Windows Security. لا يوجد كود واحد يستطيع إثبات مراقبة الكمبيوتر.
هل وجود حساب آخر في netplwiz يعني أن الكمبيوتر مخترق؟
لا. من الطبيعي أن يحتوي Windows على عدة حسابات. المهم هو التأكد من أنك تعرف الحسابات الموجودة ومن يمتلك صلاحية Administrator.
هل Windows Defender يكشف برامج التجسس؟
Microsoft Defender يستطيع اكتشاف أنواع كثيرة من البرامج الضارة والتهديدات، ويمكن استخدام Full Scan وOffline Scan عند الشك في وجود إصابة.
كيف ألغي صلاحيات الهاكر من الكمبيوتر؟
أزل الحساب أو البرنامج غير المصرح به بعد التأكد منه، عطّل الوصول عن بُعد غير المطلوب، افحص الجهاز، وغيّر كلمات المرور المهمة وفعّل المصادقة الثنائية.
مصادر موثوقة
- Microsoft Support - Virus & threat protection
- Microsoft Support - Protection History
- Microsoft Support - Manage User Accounts
في النهاية، معرفة إذا كان الكمبيوتر مخترقًا أو مراقبًا لا تعتمد على أمر netplwiz وحده أو على بطء الجهاز. استخدم أدوات الحماية في Windows، وراجع الحسابات والبرامج وإعدادات الوصول عن بُعد، ولا تحذف أي حساب أو ملف قبل التأكد من أنه غير شرعي.