2023最新protonVPN

你可能没有意识到，你的电脑对你的了解比想像的更多。首先，电脑上的网路浏览器会记录并列出你造访过的网站、下载的档案以及你储存的密码；保存在电脑上的档案涵盖了照片、影片、个人文件和其他敏感资讯。有些人还喜欢把提款卡、信用卡号和安全码等金融资料储存在电脑上以便定期使用。但是，你用哪些措施来保护你的电脑安全，尤其是间谍软体？

间谍软体是什麽？如何判断它是否藏在你的电脑里？如何移除？

什麽是间谍软体？

「间谍软体」最快速直白的定义，是指透过造访储存空间与记忆体等系统资源来监控电脑活动的恶意软体。一旦间谍软体在你的电脑上落脚，它会将自己伪装成合法应用程式或软体，获取访问键盘、滑鼠和萤幕等系统资源，甚至可能会要求拥有相机和麦克风的权限。获得授权之後，它可以监看近乎所有在电脑执行的操作，包含浏览网页、线上交易、影片来源…等，这还不是最糟糕的部分。

间谍软体比其他恶意软体更容易隐藏在电脑上，因此可能很难判断自己的电脑是否受到感染，不过你可以执行一些操作来检查并从电脑中移除它。

不同类型的间谍软体与它们所窃取的资讯

从上面简单的说明你已经了解间谍软体的定义以及它的作用。间谍软体还分为不同的类型，每种类型都有一个特定的目的，并且专为达成此目而设计。例如，试图捕捉键盘输入历程的「键盘记录器」（Keylogger），它可以盗取你的密码、安全凭证和银行帐户等关键隐私资讯，如果你的电脑中有键盘记录器，则所有透过键盘的输入都会在风险之下。

有些银行木马冒充真正的金融机构或 Windows 11 安装程式来获取你的帐户相关资讯，并且将其传送给骇客设定的远端位置上，特洛伊木马在电子邮件和文件中则以连结作为传播途径，并附带有欺诈性的内容鼓励用户点击连结。这些欺诈性内容不外乎「威胁利诱」，用耸动的词语警告用户没有点击的话会将自己陷入不利，或是点击後可获得巨大的好处等。

※图片来源

还有一种是录音和录影用的间谍软体，它们可以使用电脑上的收音麦克风和视讯镜头来录制影片和音讯片段，然後在未经使用者许可的情况下将档案上传到网路上或发送给远端的骇客。此外还有行动间谍软体可以追踪你的位置资讯、你利用行动装置拨打的电话、联络人清单以及其他相关讯息。

如何判断电脑中是否有间谍软体？

如前述所言，间谍软体非常适合隐藏在各种平台上，因此你很可能不会在初始阶段就注意到它的存在，但是若它开始动作访问你的系统文件和资源时，你可能会注意到一些通常不会发生的事情：

• 电脑效能变慢
• 电脑桌面上随机出现一个陌生捷径
• 随机开启视窗或浏览器分页
• 滑鼠游标在显示器上随机移动
• 随机输入文字
• 网路摄影机自动开启
• 收音麦克风自动取消静音
• 网路数据用量在没有明显原因的情况下增加

如何检测并从电脑中移除间谍软体？

一旦你确定自己的电脑受到感染，必须识别间谍软体以便将其移除。

检测间谍软体最简单的方法之一，就是检查工作管理员中所每个运行的应用所占用的记忆体。你可以按下 Ctrl + Alt + Del，点击工作管理员以开启视窗，然後在「处理程序」分页中查看每个执行中程序的记忆体用量，如有看到比较庞大却不知道是什麽的，将它的名字复制下来在 Google 中搜寻以查看它是否被标注为间谍软体。确认後，於工作管理员视窗中可疑的软体上点击滑鼠右键，选择「结束工作」，然後从电脑中移除该应用程式。

你还可以利用「系统设定」功能（System Configuration）。在 Windows 电脑上按下 Win + R …

笔者个人很喜欢使用 Web 应用程式，因为它们拥有轻量化的特性，不过有一个小小的缺点，那就是大多数人不知道该怎麽把它安装在电脑上，有时可能还很不好安装。这次笔者以最多人使用的 Chrome 与 Microsoft Edge 浏览器两个来教你如何将所有网站以 Web 应用程式的型式安装在电脑上。

※图片来源

如何以 Chrome 与 Microsoft Edge 浏览器将任何网站安装成 Web 应用程式？

首先笔者简单介绍一下什麽是 Web 应用程式（Web Application，简称 WebApp）。应用程式主要分为两种，一种是可於本机运作的原生应用程式（Native Applications），必须将软体直接安装在电脑上，像大家都很熟悉的 Word、PowerPoint、Photoshop 等都是属於这类，优点是便於离线使用，缺点则是常常会受到硬体规格限制且占用较多的电脑资源。WebApp 则可以直接在网路上执行，不会受到硬体与作业系统的限制。也因为 WebApp 仰赖网路运作，所以你的所有操作都会随时与云端资料库互动。将网站做成 WebApp 来使用最大的好处，就是取用速度「快」又不占用太多电脑硬体资源。

在今天的教学进入正题前，你的电脑中必须安装有 Chrome 或 Microsoft Edge 浏览器。

在 Microsoft

哈罗哈罗！我是虚拟Youtuber璐洛洛，近期释出了万叶复刻Q&A的基础篇，不知道大家都看过了吗？如果是还没有抽万叶或是对万叶还不了解的萌新们，请务必看过最初始的万叶角色全分析影片以及基础篇的复刻Q&A，如果基础的元素反应还不熟的话，也建议要连同新手小学堂的元素反应都要再看过了，不然接下来应该会听不懂洛洛在讲什麽，假如已经都看过的话，就可以跟着洛洛一起来看进阶版的万叶复刻Q&A啦！相信现在已经抽到万叶的你，应该已经能够感受到他带来的游戏体验了吧！而想要把万叶玩得更透彻或是打核爆，除了增伤外，你还需要了解的是万叶的扩散染色机制与顺序，以及了解元素附着与剧变反应的观念，这样才会知道如何使用对的手法来让你的主C打出最高的伤害，假如染色错误，那可就打不出漂亮的数字，也没发挥出万叶的核心玩法，影片也会补充一些万叶强势主流队伍的配置和操作手法，那影片开始前，若你还没有订阅洛洛的频道的话，记得先订阅一下唷！

【原神研究室】2.8万叶复刻Q&A(进阶)▸扩散反应必知？染色顺序&触发机制？如何使用正确双扩散？强势主流队伍操作手法▹璐洛洛◃

00:00​​​​​ 章节👇

01:11 Q1：元素量强弱概念与附着？

02:50 Q2：扩散反应是什麽？

06:14 Q3：武器附魔元素可以被扩散吗？

06:57 Q4：万叶扩散染色顺序&触发机制？

07:53 Q5：万叶双扩散的手法？

08:57 Q6：短E跟长E手法对双扩散有差吗？

10:02 Q7：什麽时候才会需要用到万叶短E？

11:08 Q8：万叶的增伤/减抗有限制吗？

11:30 Q9：万叶可以染火扩雷吗？

11:55 Q10：可以用砂糖替万叶加元素精通吗？

12:45 Q11：万叶的队伍推荐？

15:05 Q12：还没有五星主C或成形的队伍要抽万叶吗？

【元素附着与扩散反应】

Q1：元素量强弱概念与附着?如果是初玩的萌新应该都还停留在最基础的元素反应机制中，像是七大元素之间水克火、火克冰、雷与风、岩以外所有元素无克制关系、风和岩元素被水/火/冰/雷克制、风和岩元素彼此不反应等等，而若是要深入了解万叶这个男人的话，就要开始再更熟悉进阶的元素论。在提瓦特大陆的世界中，虽然没有明示的新手引导，但其实所有的元素攻击都具有「元素量」这元素攻击包含破盾，如果你会听到有些人说「强火」、「弱水」这种词语的话，就是在说该元素攻击的「元素量强弱」，而元素量的强弱，主要是依照元素反应後元素残留的时间长短来划分，元素残留量会随着时间越长逐渐慢慢消耗，目前元素论中大致上将原神中所有角色的元素量强弱分成三个强度，和方便用来计算抵销的数字：

• 9.5秒 弱元素 = 1
• 12秒 强元素 =     2
• 17秒 超强元素 

上个月《电脑王阿达》报导了 M2 Macbook Pro 在基本款与加价购买的 SSD 之间存在速差的问题，这个月 M2 Macbook Air 开卖，相信很多人也很关心 Air 的 SSD 速度与 Pro 会不会有相同的特性。外媒 The Verge 就取得基本款容量 M2 Macbook Air 进行读写速度测试，发现该版本与加价订制 512GB SSD 版依然有明显的读写速度差异。换言之，若想体验到满血版 SSD，一开始就加价在 SSD 上是唯一解法。

Macbook 系列从过去的厚重，随着每一代越来越薄，零组件的可更换性也越来越差。想要更好的规格，只能在购买时选好订制选项。一般来说，多数人会认为加价升级记忆体可以延长机器的使用年限，并能负担更重的使用情境。至於储存装置，可以透过 Hub 连接外接硬碟，空间方面不是太大问题。

不过，Apple 在努力打造出符合大众预算，又有高强效能的电脑时，也计画着要让使用者加价订购的升级项目更有感觉。最近的 M2 Macbook Pro 就出现了这麽一个有趣的现象。基本款 …

没想到 NVIDIA 也撑不住了，继 AMD 之後，NVIDIA 官方也宣布现在购买 RTX 3080 系列和 RTX 3090 系列显示卡，就能获得四款免费游戏大作，其中一款还是刚推出没多久的《Ghostwire： Tokyo》，总价值达到 129.97 美金，而且不只是桌上型独立显卡，笔电、桌机也符合资格，还没入手的人可以趁这时候捡便宜（不过不知道之後会不会有更划算的折扣）。

NVIDIA GeForce RTX 3080/3090 系列现在也推游戏同捆包，还一次送四款大作

稍早 NVIDIA 官网上线一个「战胜恶灵」的活动页面，宣布推出 “PC GAME BUDLE：购买指定 GEFORCE RTX 30 系列产品可获得 4 款游戏”，分别为《鬼线：东京 (Ghostwire: Tokyo) 》、《DOOM Eternal》以及《DOOM Eternal: The Ancient Gods》，《DOOM …

现在网路上有很多图片编辑、压缩工具，不过绝大多数都要上传到伺服器，因此对於比较隐私、个人的图片或照片就不太适合，即便网站上面有写安全性很高之类也一样。而这篇就要介绍一个无需上传，所有动作都在本机完成的 Imagator 免费网页工具，同样是打开浏览器就能用，不用安装任何东西，提供压缩、编辑、转档等功能。

Imagator 打开浏览器就能压缩图片、调整大小、转档免费网页工具介绍

• 点我前往 Imagator 网页工具

打开 Imagator 网页工具之後，点击 GGET STARTED 即可开始使用，中间说明就写着「无需上传，档案完全不会离开你的设备，完全免费且隐私」：

右上角会看到三个功能「Compressor 压缩」、「Editor 编辑」、「Resizer 重新调整尺寸」，先来看压缩部分，把你要压缩的图片拖曳进来，或点击 Choose Files 来选择档案，可以一次处理多张图片：

拖曳进来後，最上方的 Quality 设置你要保留的品质，下方也会让你预览前後差异，这还蛮不错的，很少看到图片压缩工具有提供这功能：

我以预设的 70% 来说，按 COMPRESS 会跳出命名 ZIP 档案的视窗，压缩好的所有图片都会打包成压缩档，按 Download 就会开始下载：

不得不说这款压缩率还蛮高的，我上传的 9 个档案平均减少了 54.66% 档案容量，省超多，还有一个档案从 23.95KB，减少到只剩下 11.32KB，达 …

近几年，各家科技公司不断在倡导用户开启多因素验证提高个人帐号的安全性，不过多因素帐号只是提高了侵入难度，并不代表它是个可以让你百毒不侵的铁布衫。近日，微软披露了全球性的大规模网路钓鱼攻击， 即便启用了多因素身份认证保护措施，该钓鱼活动依然可以劫持用户帐户。

微软披露大规模钓鱼活动，即使启用多因素验证仍可能受害

多因素验证又称为双重身分验证、MFA 或是 2FA，是目前主流的帐户安全标准，除了传统的密码外，还要求用户以自己拥有或控制的东西，例如实体安全密钥、指纹、脸部辨识或视网膜扫描等形式来辅助验证身分。MFA 技术的广泛使用为帐户安全多添了一个门槛，提高了骇客侵入用户帐号的难度，不过现在攻击者已经找到方法进行反击。

微软观察到一个活动，发现从去年 9 月以来这项活动就已经针对超过 10,000 个组织发起攻击，透过访问受害者电子邮件帐号诱骗员工向骇客汇款。这项活动在帐户用户与尝试登入的工作伺服器间插入一个由攻击者控制的代理网站，当使用者向代理网站输入密码时，代理网站会先将它发送到真实伺服器－然後将伺服器的回应转发回给用户。待身份验证完成後，攻击者会窃取合法网站对话 Cookie，因此用户无须在访问每一个新网页时重新验证身份。而这一切活动的从一封带有指向代理伺服器 HTML 附件的网路钓鱼邮件开始。

▲带有 HTML 档附件的网路钓鱼电子邮件范例

在微软的一篇官方部落格文章中，Microsoft 365 Defender 研究团队的成员和微软威胁情报中心提到，根据观察在首次登入钓鱼网站的被盗帐户後，攻击者使用被盗的对话 Cookie 对 Outlook online 进行身份验证。在多种情况下，Cookie 都具备有 MFA 声明，这代表即使组织采行 MFA 策略，攻击者也会利用对话 Cookie 代替受感染的帐户获取访问许可权限。

▲ AiTM网路钓鱼网站拦截身份验证过程。

在 Cookie 被盗後的几天内，威胁行为者访问员工的电子邮件帐户并寻找用於商业电子邮件泄露诈骗的讯息，这会欺骗目标将大笔资金汇入他们认为属於同事或是业务合作夥伴的帐户。 攻击者冒用这些电子邮件和被骇员工的身份来说服对方付款。为了防止被骇员工发现，威胁者建立了收件匣规则，自动将特定邮件转移到封存资料夹中并将其标注为已读，且在接下来数日里，攻击者会定期登入以检查他们所建立的邮件规则是否正常运作。…