สวัสดีค่ะ ขอรบกวนพี่ๆที่มีความรู้/เก่งด้านการ Hack ทีนะคะ
สิ่งที่หนูกังวล คือ เมื่อประมาณ 2 ปีก่อนค่ะ ช่วงเดือน ม.ค.-ก.พ.61
ช่วงนั้นเคยมีข้อมูลส่วนตัวรูป/วิดีโอในคอม(ลบไปเมื่อก.พ.61แล้ว)
เพิ่งมีอาการกังวลกำเริบในเรื่องของการจะถูกแฮคในช่วงนั้นมั้ย ที่มีข้อมูลส่วนตัวอยู่ในคอม

ข้อมูลคอมพิวเตอร์
- Notebook ASUS Core i7 7th Gen ซื้อมามือหนึ่ง เมื่อ ส.ค. 60
(นับถึงช่วงที่กังวล ม.ค.-ก.พ.61) Notebook มีอายุ 5-6 เดือน
ซื้อจากร้านแอดไวท์ ทางร้านลง Windows 10 (ไม่ใช่วินโด้เถื่อน)
-  Defender (Virus&threats protection settings) เปิด On 4 อันหลัก 
(การตั้งค่าทั้งหมดไม่เคยปรับเปลี่ยนอะไรจากเดิม)
คือ Real time protection , Cloud-delivered protection , Automatic sample submission , Tamper Protection
-  Firewall เปิด On ทั้งหมด ( Domain,Private,Public)
- Notifications เปิด On ทั้ง Defender และ Firewall
- มีการอัพเดทเครื่องตอนก่อนเปิด/ปิด Notebook (น่าจะอัพเดทวินโด้) จอเป็นสีแดงๆรอ Loading...
- มีการอัพเดทแบบ Last update วันต่อวันของ Defender
- ช่วงตอนที่มีข้อมูลส่วนตัวอยู่ในคอม มีการเข้ารหัสไฟล์ .zip ไว้ทั้งหมด

ข้อมูลพฤติกรรมผู้ใช้
- โหลดไฟล์ผ่านจากเว็บบราวเซอร์ Google Chrome
- ไฟล์จำพวก .pdf .doc .xcel .pptx .jpg .mp4 และ exe.
- ไฟล์พวกตัวอย่างงานต่างๆ รูปภาพทั่วไป
ส่วน exe. ที่เคยติดตั้ง คือ LINE , iTunes apple , เกมส์ Online ค่ายลิขสิทธิ์แท้ต่างๆ , IBM SPSS Statistics 20 เท่านี้
- (อาจสงสัยว่าทำไมติดตั้งแค่นี้ คือ นับแค่ช่วงที่ซื้อมาจนถึงก่อนที่ลบข้อมูลส่วนตัวไปแล้วนะคะ)
- การใช้งานทั่วไป เล่นเกมส์ ดูหนัง ฟังเพลง ทำงาน(word,powerpoint)
- ไม่เคยโหลดโปรแกรมฟรีมาติดตั้ง เช่น โปรแกรมสแกนไวรัส โปรแกรมอำนวยความสะดวกต่างๆ 
- ไม่เก่งคอม จึงมักไม่กล้าที่จะติดตั้งอะไรใดๆ(ตอนนั้นคือทำไม่เป็นบวกกับกลัวกดผิดแล้วคอมพัง)
- ไม่เคยส่ง Notebook ให้ร้านใดซ่อม และไม่เคยมีใครมาใช้คอมร่วม (อยู่บ้าน ของใช้ส่วนตัว)

สิ่งที่กลัว
- มัลแวร์ประเภท Trojan (ตัวที่แฮคได้) และ Spyware หรืออื่นๆที่หนูไม่รู้ ที่มันสามารถแฮคเอาข้อมูลไปได้

*** คำถาม ? ***
1. การเปิด Real-time ของ Defender มันคือระบบการทำงานแบบออโต้ตลอดเวลาพร้อมการทำงานของวินโด้มั้ย
หรือ คือ เราต้องกด scan แบบ Manual ?
2. Defender Real-time เขียนว่า " Locates and stops malware from installing or running on your device."
มันหมายถึงยังไงหรอ แบบหยุดตั้งแต่กำลัง install เลยถ้าตรวจจับว่าเป็น app อันตราย
แล้วถ้าถึงแม้เรามี app อันตรายในเครื่องแล้วถ้ามัน running ก็จะถูกหยุดด้วยเช่นกันงี้หรอ ?
อ้างอิง : ในลิ้งค์
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้https://comexecute.com/windows-10-tutorials/%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B9%80%E0%B8%9B%E0%B8%B4%E0%B8%94%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%9B%E0%B8%B4%E0%B8%94-windows-defender-windows-10
3. ช่วยบอก Keyword อะไรที่สำคัญๆว่าโดน แฮคหรือไม่โดน ที่มองเห็นเป็นรูปธรรมได้มั้ยคะ เช่น
- การจะแฮคมันจำเป็นต้องมี app ที่ติดตั้งลงเครื่อง แล้วการจะแฮคมันต้องไปเปลี่ยนการตั้งค่าสำคัญในเครื่องก่อนเผื่อจะเอาข้อมูลออกไปได้ ซึ่งเป็นไปไม่ได้เพราะจะโดน Defender (Real-time) หยุดไว้ เพราะ การทำงานของ app มีการ running จึงสอดคล้องกับ หน้าที่ของ Defender อยุ่แล้ว?
- การจะแฮค มันต้องไปปิด Firewall ก่อน หรือไปเปิด Remote (อนุญาตควบคุมระยะไกล) ซึ่งถ้าสมมุติเราเช็คตอนนี้ว่า Firewall เปิดปกติ Remote ปิดปกติ หมายความว่า ไม่โดนแฮค
- การที่ มี Defender และ Firewall มันคอมโบกันอยู่แล้ว 
- บลาๆๆ อะไรก็ได้ที่เป็น Keyword ที่เป็นรูปธรรม แบบเห็นแล้วเราเอาเป็นที่ยึดเหนี่ยวจิตใจได้ว่า เออแบบนี้คือไม่โดนแฮคนะ

ขอความกรุณาพี่ๆที่มีความรู้ด้านนี้ทีนะคะ หนูเป็นโรคย้ำคิดและตอนนี้ก็คิดมาก วิตกกับเหตุการณ์ที่ผ่านมาแล้ว
รู้ดีว่าไม่ควร และจะไม่ทำอีก รู้ว่าไม่สามารถย้อนกลับไปได้ แต่ถ้าได้ข้อมูลที่ทำให้เรายังมั่นใจได้ว่าที่ผ่านมามันปลอดภัย
คงทำให้หนูหายคิดมากในเรื่องนี้ได้มากขึ้น ถือว่าเหมือนได้ทำบุญให้คนป่วยทางใจคนนึงนะคะ v_v

ปล. ขอคอมเม้นแบบท่านที่มีวุฒิภาวะแล้วนะคะ แบบเกรียนๆขอผ่านน้า
ขอบคุณมากๆค่ะ