Регулярный security audit домашнего ПК: чек-лист, инструменты и расписание

Регулярный security audit домашнего ПК — это не про то, чтобы каждый день бояться вирусов. Это нормальная привычка: раз в месяц проверить, что обновления стоят, лишних программ нет, резервные копии работают, а доступы не расползлись по старым устройствам. На практике именно такие мелочи чаще всего и спасают от неприятностей.

Ниже — рабочий чек-лист для домашнего компьютера или ноутбука. Я буду чаще упоминать Windows, потому что дома она встречается чаще всего, но логика подходит и для macOS: обновления, учётные записи, браузер, резервные копии и сетевые настройки важны везде.

Что считать нормальным результатом проверки

Цель аудита — не найти мифическую “идеальную защиту”. У домашнего ПК задача проще: закрыть основные двери, через которые обычно и приходят проблемы.

• система и браузер обновлены;
• антивирус включён и не молчит месяцами;
• нет лишних программ в автозагрузке;
• пароли не повторяются на всех сайтах;
• роутер не стоит на заводских настройках;
• резервная копия действительно существует и её можно восстановить;
• удалённый доступ выключен, если он не нужен;
• важные файлы не лежат в одной корзине без копии.

Если всё это выполнено, домашний ПК уже защищён лучше, чем у большинства пользователей. Не идеально, но достаточно разумно для обычной жизни.

Перед глубокой чисткой сделайте резервную копию. Не потому что “что-то обязательно сломается”, а потому что при аудите часто удаляют старые программы, чистят автозагрузку и меняют настройки. Если что-то пошло не так, вы должны иметь куда откатиться.

Как часто проводить security audit домашнего ПК

Не нужно превращать проверку в большой стресс на выходных. Лучше сделать её регулярной и короткой. Я бы разделил аудит на три уровня.

Частота	Что делать	Сколько времени займёт	Зачем это нужно
Раз в неделю	Проверить обновления, статус антивируса, не появилось ли странных уведомлений.	5–10 минут	Быстро поймать проблему, пока она не разрослась.
Раз в месяц	Пройти основной чек-лист: программы, браузер, автозагрузка, учётные записи, резервные копии.	30–60 минут	Убрать накопившийся “мусор” и закрыть свежие дыры.
Раз в квартал	Проверить роутер, удалённый доступ, права доступа к файлам, тест восстановления из копии.	1,5–3 часа	Проверить то, что редко меняется, но сильно влияет на безопасность.
Вне плана	Проверка после потери ноутбука, подозрительного письма, странных списаний, сообщений о взломе аккаунта.	По ситуации	Не ждать плановой даты, если уже появились тревожные признаки.

Шаг 1. Начните с обновлений, а не с антивируса

Многие сразу запускают сканер, хотя главная дыра часто находится в устаревшей системе, браузере или плагине. Обновления закрывают реальные уязвимости, которые уже известны злоумышленникам.

Что проверить:

• обновления Windows: “Параметры” → “Центр обновления Windows”;
• обновления macOS: “Системные настройки” → “Обновление ПО”;
• обновления браузера: Chrome, Edge, Firefox обычно обновляются сами, но раз в месяц стоит открыть раздел “О браузере”;
• обновления расширений браузера;
• обновления важных программ: архиваторы, офисные пакеты, мессенджеры, VPN-клиенты;
• прошивку роутера, если производитель даёт такую возможность.

Если компьютер старый и операционная система больше не получает обновлений, это уже не вопрос “какой антивирус поставить”. Это повод планировать замену системы или устройства. Старая ОС — постоянный риск, особенно если на ней работают банк-клиенты, почта и документы.

Шаг 2. Проверьте учётные записи и права доступа

На домашнем ПК часто все сидят с одной админской учётной записи. Удобно, но рискованно: любая запущенная программа получает много прав. Лучше сделать так: для повседневной работы — обычная учётная запись, для установки программ — отдельная админская.

Что проверить:

• сколько пользователей есть на ПК;
• нет ли старых аккаунтов бывших членов семьи, друзей или временных пользователей;
• у кого есть права администратора;
• стоит ли пароль на вход;
• включена ли блокировка экрана;
• не включён ли автоматический вход в систему.

Если на компьютере работают дети, родители или другие члены семьи, лучше дать каждому отдельную учётную запись. Так проще понять, где появились файлы, расширения браузера или странные программы.

Отдельно проверьте аккаунты Microsoft, Apple ID или Google, через которые синхронизируется устройство. Зайдите в раздел безопасности и посмотрите активные устройства. Если видите незнакомый ноутбук, телефон или браузер — завершите сеанс и смените пароль.

Шаг 3. Разберите автозагрузку и установленные программы

Автозагрузка — место, где часто живут лишние утилиты, рекламные модули и программы, которые вы давно не используете. Проверять её стоит не только при подозрении на вирус, но и просто для порядка.

Минимальный путь в Windows: диспетчер задач → вкладка “Автозагрузка”. Посмотрите, что стартует вместе с системой. Если программа не нужна сразу после включения — отключите её.

Для более глубокой проверки удобно использовать Autoruns от Microsoft Sysinternals. Он показывает больше, чем обычный диспетчер задач: службы, планировщик, драйверы, расширения. Но с ним нужно быть аккуратнее. Не отключайте всё подряд. Если не понимаете, что за строка, сначала проверьте название файла, издателя и путь.

Потом откройте список установленных программ и честно удалите то, чем не пользуетесь:

• старые VPN-клиенты;
• пробные антивирусы;
• программы для “ускорения ПК”;
• неизвестные панели, конвертеры, загрузчики;
• игровые лаунчеры и клиенты, которые больше не нужны.

Особенно внимательно смотрите на программы из разряда “бесплатный PDF”, “скачать видео”, “активатор”, “кейген”, “кряк”. Часто именно они приносят рекламное ПО, майнеры и трояны.

Шаг 4. Проверьте антивирус и запустите сканер второго мнения

Для обычного домашнего ПК встроенного Microsoft Defender часто достаточно, если он включён, обновляется и не отключён пользователем. В macOS похожую базовую роль выполняют встроенные механизмы Gatekeeper и XProtect, но они не заменяют аккуратность с программами и обновлениями.

Что проверить в Windows Security:

• защита в реальном времени включена;
• облачная защита включена;
• история защиты не показывает нерешённые угрозы;
• брандмауэр включён;
• контролируемый доступ к папкам включён, если есть риск шифровальщиков.

Раз в месяц можно запускать полную проверку. Если есть подозрение на заражение — используйте автономную проверку Defender или сканер второго мнения. Не ставьте сразу несколько антивирусов с постоянной защитой: они будут конфликтовать и тормозить систему.

Инструменты для проверки: что использовать и когда

Инструмент	Для чего подходит	Когда использовать	На что обратить внимание
Windows Security / Microsoft Defender	Базовая защита, проверки, история угроз, автономное сканирование.	Постоянно и раз в месяц.	Не отключать без причины. Если есть нерешённые угрозы — разбираться сразу.
Autoruns	Проверка автозагрузки, служб, планировщика, драйверов.	Раз в месяц или при подозрении на лишние программы.	Не отключать всё подряд. Сомнительные позиции проверять по названию и издателю.
Process Explorer	Просмотр запущенных процессов, путей к файлам, подписи программ.	Если ПК странно тормозит, греется или грузит сеть.	Полезен для продвинутых пользователей. Не удаляйте процессы, если не уверены, что это вредонос.
Malwarebytes / AdwCleaner	Поиск рекламного ПО, нежелательных расширений, остатков сомнительных программ.	Как сканер второго мнения.	Не обязательно держать постоянной защитой, если уже есть другой антивирус.
Kaspersky Virus Removal Tool / Dr.Web CureIt! / ESET Online Scanner	Разовая проверка системы без установки полноценного антивируса.	При подозрении на заражение или после сомнительных действий.	Используйте один инструмент за раз. Скачивайте только с официального сайта.
Панель администратора роутера	Пароль роутера, Wi-Fi, прошивка, список подключённых устройств.	Раз в квартал и после сброса роутера.	Не оставляйте заводской пароль. Отключите WPS PIN, если он включён.
Bitwarden / KeePassXC / встроенный менеджер паролей браузера	Хранение уникальных паролей и генерация новых.	Постоянно.	Главное — мастер-пароль и включённая двухфакторная аутентификация на важных аккаунтах.
Have I Been Pwned / Firefox Monitor / Google Password Checkup	Проверка утечек паролей и состояния аккаунтов.	Раз в месяц или после уведомлений о взломе.	Не вводите текущий пароль на сомнительных сайтах. Проверяйте только через доверенные сервисы.
GlassWire	Наблюдение за сетевой активностью программ.	Если есть подозрение, что программа тайно выходит в сеть.	Полезен, но не заменяет антивирус. Может показывать много обычного трафика.
Wireshark / Nmap	Продвинутая проверка сети.	Только если понимаете, что смотрите.	Сканируйте только свою домашнюю сеть. На чужих сетях это может быть незаконным.

Шаг 5. Проверьте браузер: расширения, пароли и разрешения

Браузер — это дверь в почту, банк, облака и соцсети. Поэтому его стоит проверять отдельно.

Что сделать:

1. Откройте список расширений и удалите всё, чем не пользуетесь.
2. Проверьте, не появилась ли неизвестная поисковая система, стартовая страница или расширение “для скидок”.
3. Посмотрите разрешения сайтов: камера, микрофон, геолокация, уведомления.
4. Удалите сохранённые карты, если они больше не нужны.
5. Проверьте менеджер паролей: нет ли слабых или повторяющихся паролей.
6. Включите двухфакторную аутентификацию на почте, облаке, банковских и рабочих аккаунтах.

Расширения браузера часто выглядят безобидно, но имеют доступ почти ко всему, что вы открываете. Если расширение нужно только для редкого сайта, лучше не держать его включённым постоянно.

Шаг 6. Проверьте роутер и домашнюю сеть

Роутер многие забывают напрочь. А зря: если он стоит на заводском пароле, с открытым WPS или старой прошивкой, проблемы могут прийти не только на ПК, но и на телефон, телевизор, камеру и умную колонку.

Минимальный набор настроек:

• пароль администратора роутера изменён с заводского;
• Wi-Fi защищён WPA2 или WPA3;
• пароль Wi-Fi достаточно длинный и не используется где-то ещё;
• гостевая сеть включена для гостей и IoT-устройств;
• WPS PIN отключён, если такая настройка есть;
• прошивка роутера обновлена;
• в списке клиентов нет незнакомых устройств.

Если в списке подключённых устройств вы видите что-то странное, сначала сверьтесь с наклейками на технике. Иногда телевизор, принтер или лампочка называются совсем не так, как вы ожидали. Но если устройство точно не ваше — меняйте пароль Wi-Fi и проверяйте роутер.

Шаг 7. Отключите лишние способы удалённого доступа

Удалённый доступ удобен, пока он нужен вам. Если он включён “на всякий случай”, это лишний риск.

Проверьте:

• Remote Desktop в Windows;
• TeamViewer, AnyDesk, RustDesk и похожие программы;
• удалённую помощь;
• доступ к рабочему столу через облачные сервисы;
• активные сеансы в аккаунтах Microsoft, Google, Apple.

Если программа удалённого доступа действительно нужна, включите двухфакторную аутентификацию, не используйте простые пароли и не оставляйте постоянный неконтролируемый доступ без необходимости.

Шаг 8. Проверьте резервные копии

Резервная копия — это не “где-то когда-то что-то сохранялось”. Это файл или набор файлов, которые вы реально можете восстановить.

Хорошая схема для дома:

• основные файлы есть на компьютере;
• копия хранится на внешнем диске;
• важные документы дублируются в облаке;
• внешний диск после копирования отключается;
• хотя бы раз в квартал вы пробуете восстановить один файл.

Правило 3-2-1 звучит просто: три копии данных, два разных носителя, одна копия вне дома. Для домашнего пользователя это может быть компьютер, внешний диск и облако. Главное — не держать резервный диск подключённым постоянно. При шифровальщике он тоже может быть зашифрован.

Шаг 9. Наведите порядок в файлах и доступе к ним

Безопасность — это не только вирусы. Это ещё и то, где лежат ваши документы, сканы паспортов, договоры, налоговые файлы, фото и старые архивы с паролями.

Раз в месяц полезно пройтись по папкам:

• “Загрузки”;
• “Рабочий стол”;
• “Документы”;
• архивы с названием вроде “старое”, “backup”, “документы”;
• папки обмена, если вы часто передаёте файлы.

Удалите лишнее. Скан паспорта, договор аренды, налоговые документы и финансовые файлы лучше не хранить просто так. Если они нужны долго — уберите в отдельную папку с ограниченным доступом или зашифрованный контейнер. Для Windows это может быть BitLocker или Device Encryption, если они доступны. Для отдельных папок можно использовать VeraCrypt. На macOS есть FileVault для шифрования диска.

Также проверьте сетевой доступ к папкам. Если вы не передаёте файлы по локальной сети, общий доступ лучше отключить.

Шаг 10. Проверьте признаки заражения

Некоторые проблемы видно сразу, некоторые маскируются под “тормозит компьютер”. Вот признаки, после которых нужен внеплановый security audit домашнего ПК:

• браузер сам меняет поиск или стартовую страницу;
• появились неизвестные расширения;
• антивирус отключён и вы не делали этого сами;
• ПК сильно нагружен, хотя ничего тяжёлого не запущено;
• вентилятор постоянно работает на максимуме;
• появились всплывающие окна вне браузера;
• файлы изменили имена или не открываются;
• пришли уведомления о входе в аккаунт с незнакомого устройства;
• в роутере появились неизвестные клиенты;
• друзья получают от вас странные сообщения.

Если подозрение серьёзное, сначала отключите компьютер от интернета. Потом запускайте автономную проверку, сканер второго мнения и только после очистки меняйте важные пароли — лучше с другого, чистого устройства.

Что выбрать в зависимости от ситуации

Ситуация	Минимальный набор действий	Что добавить для спокойствия
Обычный домашний ПК, всё работает нормально	Обновления, Defender, проверка браузера, резервная копия.	Менеджер паролей, отдельная учётная запись, гостевая Wi-Fi сеть.
Компьютером пользуются дети или пожилые родственники	Отдельные учётные записи, обычные права доступа, проверка расширений.	Гостевая сеть для устройств, ограничения на установку программ, обучение базовым правилам.
Есть подозрение на вирус или рекламное ПО	Отключить интернет, проверить Defender Offline, запустить один сканер второго мнения.	Проверить аккаунты, сменить пароли с чистого устройства, восстановить файлы из чистой копии.
На ПК есть рабочие или клиентские данные	Шифрование, регулярные копии, уникальные пароли, 2FA.	Отдельный пользователь для работы, запрет лишнего удалённого доступа, квартальный аудит.
Старый ноутбук или ПК без свежих обновлений	Проверить, получает ли ОС и браузер патчи.	Если обновлений нет — не использовать для банков и важных аккаунтов, планировать замену.
Много умных устройств дома	Проверить роутер, пароль Wi-Fi, список клиентов.	Вынести IoT-устройства в гостевую сеть, обновить прошивки, отключить лишние облачные доступы.

Частые ошибки при аудите домашнего ПК

• Ставить несколько антивирусов сразу. Один хороший защитник лучше, чем три конфликтующих.
• Проверять только Windows и забывать роутер. Домашняя сеть начинается с роутера, а не с рабочего стола.
• Хранить все пароли в голове или в одном файле “passwords.txt”. Это вопрос времени, когда файл найдут.
• Использовать один пароль на почте, банке и соцсетях. При утечке на одном сайте вы теряете сразу всё.
• Не проверять резервную копию. Копия, которую нельзя восстановить, — это просто занятый диск.
• Удалять всё из автозагрузки без понимания. Можно отключить нужную службу и потом долго искать, почему не работает звук, сеть или вход в систему.
• Верить программам для “ускорения и очистки”. Часто они чистят больше доверия, чем реального мусора.
• Оставлять удалённый доступ “на всякий случай”. Если доступом не пользуетесь — выключите.
• Скачивать скан