Wie finde ich heraus, ob mein Arbeitgeber Spyware auf meinem Computer installiert hat?

In meinem Büro hatten wir gestern einen Stromausfall und alle unsere Computer wurden neu gestartet. Beim Neustart hatte ich ein Dialogfeld, in dem eine Anwendung installiert war und mein Computer einen Neustart erforderte. Ich habe dies mehreren Kollegen gegenüber erwähnt, und keiner von ihnen hat dasselbe erlebt.

Ich schätze, ich kann kein Screenshot-Bild posten, aber hier ist, was es gesagt hat:

"Für ein neu installiertes Programm muss dieser Computer neu gestartet werden. Bitte speichern Sie Ihre Arbeit und starten Sie Ihren Computer neu. Ihr Computer wird in 2 Stunden 53 Minuten 1 Sekunde automatisch neu gestartet."

Ich habe wieder neu gestartet und das hat sich um die Nachricht gekümmert.

Ich kann mich nicht erinnern, vor kurzem ein Programm installiert zu haben, obwohl wir aufgefordert werden, uns abzumelden, anstatt jeden Tag herunterzufahren. Ich kann nicht sicher sein, wann ich den Computer das letzte Mal neu gestartet habe.

Wie auch immer, ich mache mir keine Illusionen über ein "Recht auf Privatsphäre", wenn es um meinen Firmencomputer geht. Ich möchte nur wissen, ob sie mich ausspionieren oder nicht.

Was kann ich tun, um festzustellen, ob auf meinem Computer Spyware installiert ist?

Ohne sich auf Kommunikationsprobleme zwischen Arbeitgebern und Arbeitnehmern einzulassen und wer das Recht hat, was zu tun. Ich habe ein paar allgemeine Gedanken, die sich eher auf Folgendes beziehen: Wenn ich diese Meldung beim Booten auf meinem Computer erhalte, was würde ich tun?
Zuerst würde ich denken, dass es einige Dinge gibt, die die meisten Leute installieren, die wahrscheinlich transparent aktualisieren und die auch die gleiche Meldung geben würden. Nicht unbedingt inklusive, aber zum Beispiel Java-Laufzeiten, Adobe-Reader und -Player usw. Sachen wie die, die Sie einfach automatisch installieren, wenn Sie sie brauchen, dann vergessen Sie es, sogar Windows-Updates machen dasselbe auf meinem Computer.
Zweitens, wenn ich mich wirklich wundere, würde ich einen einfachen Registrierungsanalysator ausführen, der von einem USB-Stick ausgeführt werden könnte. Ich mag Regseeker wirklichwenn ich nichts installieren will. Ich würde dies verwenden, um zu analysieren, was beim Booten gestartet wird, und dann alles zu identifizieren oder zu untersuchen, was ich nicht erkannt habe.

Es ist eine gängige Praxis für IT-Abteilungen, Softwareupdates, neue Anwendungen und ähnliches zu veröffentlichen. Ein Tool, das das ausführt, ist Microsoft System Center . Mit einem solchen Tool kann eine Anwendung herausgeschoben und ein Neustart auf einem beliebigen System in einer Organisation geplant werden. Während ich bin mir sicher , dass es einigeBei Arbeitgebern, die die Computernutzung überwachen, würde ich gerne glauben, dass sie in der Minderheit sind. Ich konnte die Notwendigkeit einer solchen Überwachung in bestimmten Situationen erkennen, beispielsweise in Situationen, in denen Sicherheitsbedenken bestehen. In einem solchen Fall stelle ich mir auch vor, dass jeder, der Gegenstand einer solchen Überwachung war, im Voraus darauf hingewiesen wird und / oder eine angemessene Erwartung hat, dass eine solche Überwachung stattfinden könnte. Wenn ein Arbeitgeber ein Fehlverhalten eines Arbeitnehmers vermutet, kann dies auch ein Grund für eine Überwachung sein. Schließlich könnte ein Arbeitgeber das Netzwerk auf einfache Weise nach Datenverkehr von / zu einer bestimmten Arbeitsstation durchsuchen, ohne etwas zu installieren, und die Internetnutzung könnte mithilfe eines Proxyservers nachverfolgt werden.

Ich würde nur die IT-Abteilung fragen, ob sie in letzter Zeit Software herausgebracht hat. Ein Anruf beim Helpdesk kann eine Erklärung der Nachricht enthalten, die Sie gesehen haben.

Fragen Sie Ihren Arbeitgeber.

Scannen Sie Ihr Dateisystem und suchen Sie die neuesten Dateien nach Datum (ich habe keine Ahnung, wie Sie das unter Windows tun würden). Selbst wenn Sie über Benutzerrechte verfügen, haben Sie möglicherweise Lesezugriff auf diese Dateien. Wenn Sie eine ausführbare Datei / DLL finden, können Sie Ihr Glück versuchen, indem Sie sie bei einem Onlinedienst wie virustotal.com einreichen. Wenn es sich um einen Spyware-Trojaner handelt, besteht die Möglichkeit, dass einer der Antivirenprogramme einen positiven Wert ausgibt.

Holen Sie sich eine Linux-Boot-CD (so etwas wie eine System Rescue-CD) mit dem Antivirenscanner. Schließen Sie es an, starten Sie Linux und scannen Sie Ihren Computer. Dies kann jedoch gegen die Richtlinien Ihres Unternehmens verstoßen.