Registrazione di sicurezza disattivata
Cosa è successo
Le registrazioni di sicurezza di Windows sono state disattivate o cancellate, a volte seguite da un’uscita di dati. Gli aggressori così cancellano le tracce.
Quanto è grave
Critico: agisca entro un’ora.
Passi: PC Windows
Stacchi subito il PC dalla rete: tolga il cavo e spenga il Wi-Fi. Non lo spenga: il contenuto della memoria aiuta il suo fornitore IT.
Riattivi la registrazione di sicurezza: il suo fornitore IT riattiva i criteri di controllo di Windows e il servizio Registro eventi; fino ad allora consideri il PC sospetto.
Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).
Cambi le password usate su quel PC (Windows, Microsoft 365 o Google, banca) da un ALTRO dispositivo pulito.
Verificare che sia risolto
È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.
Quando chiamare il fornitore IT
Chiami oggi il suo fornitore IT, prima di riusare il PC per lavorare.