Как проверить, что за вами следит программа на компьютере

Коротко. Проверить, следит ли за компьютером посторонняя программа, можно самостоятельно за 15–20 минут: посмотреть список процессов и автозагрузки, список установленных программ, разрешения на доступ к экрану, камере и микрофону, а затем — исходящий сетевой трафик. Ни один пункт по отдельности не даёт стопроцентного ответа, но вместе они закрывают почти все реальные сценарии — от случайно оставшегося родительского контроля до чужого приложения, установленного без вашего участия. Отдельно стоит рабочий компьютер: там легальный учёт времени от работодателя и скрытая слежка — разные вещи не по названию, а по тому, знаете ли вы о программе и что именно она собирает. Разбираем оба случая по порядку.

Как проверить, что за вами следит программа на компьютере

Что вообще значит «программа следит»

Под этой формулировкой скрываются очень разные программы — от простого учётчика времени в приложениях до полноценного шпионского ПО, которое читает переписку и делает скриншоты экрана. Прежде чем искать признаки, стоит развести три уровня того, что программа технически может знать о вас:

факт активности — компьютер включён, курсор двигался, клавиатура использовалась в такой-то промежуток;
категории активности — какое приложение или сайт был активен и как долго, без содержимого;
содержимое — конкретный текст, который вы печатали, содержимое экрана в виде скриншотов или видео, звук с микрофона.

Первые два уровня — это то, что делает обычный тайм-трекер или корпоративная аналитика продуктивности. Третий уровень — это уже слежка в бытовом смысле слова, независимо от того, кто её установил: работодатель, бывший партнёр или вредоносная программа, попавшая на компьютер случайно. Подробно про разницу между «видеть, сколько времени ушло» и «видеть, что именно вы делали» написано в статье о том, чем мониторинг отличается от аналитики продуктивности — если вы подозреваете именно рабочий инструмент, начните с неё, там разбор по существу, а не по названию продукта.

Дальше в этой статье — практическая проверка: как понять, что на компьютере действительно что-то стоит, независимо от того, кто это установил и с какой целью.

Признаки, на которые стоит обратить внимание

Однозначных симптомов нет — качественное шпионское ПО старается быть незаметным, — но есть косвенные сигналы:

индикатор веб-камеры загорается без видимой причины, когда вы не запускали видеозвонок;
компьютер стал заметно медленнее, особенно при наборе текста или переключении между окнами;
вентилятор шумит и диск активен в моменты, когда вы ничего не запускали;
в браузере появились неизвестные расширения, которых вы не устанавливали;
антивирус время от времени блокирует сетевое соединение, о котором вы не просили;
аккумулятор ноутбука разряжается заметно быстрее обычного без изменения привычек использования.

Каждый признак по отдельности объясняется десятком безобидных причин — обновление системы, фоновая индексация файлов, старая батарея. Это повод проверить, а не сделать вывод. Дальше — конкретные шаги проверки, от самых простых к более специфичным.

Шаг 1. Список процессов и диспетчер задач

Откройте диспетчер задач (Windows: Ctrl+Shift+Esc; macOS: «Мониторинг системы» через Spotlight) и посмотрите вкладку процессов, отсортировав по загрузке CPU или сети. Что искать:

процессы с незнакомым названием, особенно похожим на системное, но с опечаткой или лишним символом;
процессы, которые постоянно используют сеть, хотя визуально ничего не открыто;
несколько процессов с одинаковым названием, которых обычно бывает один — иногда так маскируется вредоносный процесс, порождающий копии.

Если название процесса непонятно — не спешите его завершать вслепую, сначала посмотрите его в поиске: у большинства легитимных системных и прикладных процессов есть однозначное описание, а у шпионского ПО часто нет вообще никакой публичной информации.

Шаг 2. Автозагрузка и список установленных программ

Шпионская программа, если она собирается работать постоянно, почти всегда прописывается в автозагрузку — иначе она не переживёт перезагрузку компьютера.

Windows: диспетчер задач → вкладка «Автозагрузка», либо msconfig. Обратите внимание на пункты без понятного издателя.
macOS: «Системные настройки» → «Пользователи и группы» → «Элементы входа», плюс отдельно стоит проверить папки ~/Library/LaunchAgents и /Library/LaunchDaemons, куда часто прописываются фоновые агенты.

Параллельно откройте список установленных программ (Windows: «Приложения и возможности»; macOS: папка «Программы») и пройдитесь по нему целиком — не выборочно. Ищите не только явно подозрительные названия, но и программы, дату установки которых вы не помните и которые ставились не вами лично.

Шаг 3. Разрешения: экран, камера, микрофон

Современные ОС требуют явного разрешения на доступ к экрану, камере и микрофону — и хранят список программ, которым такой доступ выдан, в одном месте.

Windows: «Параметры» → «Конфиденциальность и защита» → отдельные разделы «Камера», «Микрофон», «Запись экрана».
macOS: «Системные настройки» → «Конфиденциальность и безопасность» → те же три раздела.

Просмотрите список целиком в каждом разделе. Если там есть программа, назначение которой вам непонятно или которую вы точно не давали разрешение использовать камеру — это один из самых надёжных сигналов, потому что легитимной программе для учёта рабочего времени доступ к камере и микрофону не нужен вообще: она работает с фактом активности и категориями приложений, а не с изображением или звуком.

Шаг 4. Сетевая активность

Если программа собирает данные, она почти наверняка их куда-то отправляет — а значит, оставляет след в сетевом трафике. Проверить это можно без специальных инструментов:

в Windows откройте диспетчер задач → вкладка «Процессы» → колонка «Сеть», отсортируйте по убыванию и посмотрите, что потребляет трафик в состоянии покоя;
в macOS похожую картину даёт «Мониторинг системы» → вкладка «Сеть»;
дополнительно можно посмотреть встроенный брандмауэр — список программ, которым разрешён исходящий доступ в интернет, часто длиннее, чем кажется.

Более глубокая сетевая диагностика с использованием сторонних сканеров и анализом трафика — отдельная техническая тема, которая подробно разбирается в статье про проверку компьютера на кейлоггер: там же — как отличить программный кейлоггер от аппаратного, если подозрение касается именно перехвата нажатий клавиш, а не более широкой слежки.

Отдельный случай: рабочий компьютер

Если речь о служебном ноутбуке, ситуация принципиально другая — и здесь важно не путать два разных вопроса: «есть ли на компьютере программа мониторинга» и «имею ли я право знать, что именно она собирает».

В России работодатель имеет право контролировать использование рабочего оборудования, потому что оно предоставлено именно для выполнения трудовых обязанностей. Но это право не безусловное: обработка данных о сотруднике подпадает под 152-ФЗ, а значит должна сопровождаться уведомлением о том, что именно и с какой целью собирается. Разница между легальным корпоративным мониторингом и нелегальной слежкой — не в наборе функций программы, а в том, знали вы о её установке и было ли получено согласие. Эта граница подробно разобрана в статье «ПО для слежки за сотрудниками: где легальный контроль, а где шпионство» — если вы нашли программу на рабочем устройстве и не уверены, легальна она или нет, это первое, что стоит прочитать.

Практический ориентир, который применим уже сейчас: если работодатель открыто объявил, что ставит программу учёта времени, назвал её и объяснил цель — это не тот случай, который требует технического расследования из этой статьи, даже если вам не нравится сам факт мониторинга. Технически обосновано искать признаки скрытой слежки именно тогда, когда программа появилась без объявления, либо когда объявленный инструмент на практике собирает заметно больше, чем заявлено, — например, вместо категорий приложений делает скриншоты экрана каждые несколько минут без предупреждения.

Стоит также учитывать, кому в компании видны собранные данные и в каком виде — агрегированная статистика по команде и детальные логи конкретного человека дают совершенно разный уровень контроля, и об этом стоит спросить прямо, если условия внедрения инструмента вам не разъяснили. Хороший инструмент для анализа рабочего времени в принципе не нуждается в доступе к содержимому: он показывает, сколько времени ушло на код, встречи и переписку, сколько было переключений между задачами и когда была самая длинная сосредоточенная сессия — и этого достаточно и для отчётности, и для того, чтобы человек сам разобрался, куда уходит его рабочий день, без единого скриншота экрана или прочитанного сообщения.

Что делать, если нашли подозрительную программу

Не удаляйте сразу, если это рабочий компьютер и программа может оказаться легальным корпоративным инструментом — сначала уточните у IT-отдела или руководителя, что установлено и зачем. Удаление корпоративного ПО без согласования может само по себе нарушить внутренние правила использования оборудования.
На личном устройстве — прогоните антишпионский сканер (большинство современных антивирусов включают такую функцию), отключите подозрительный процесс через диспетчер задач, удалите программу через штатный менеджер приложений и отзовите её разрешения на камеру/микрофон/экран, даже если удаление не завершилось полностью.
Смените пароли к важным аккаунтам с другого, точно доверенного устройства, если есть подозрение, что программа могла перехватывать ввод.
Если это не первый раз и вы не единственный, кто имел физический доступ к устройству — рассмотрите фактор, который выходит за рамки чисто технической проверки: кто ещё мог установить программу и с какой целью, особенно если речь о личном, а не корпоративном компьютере.

FAQ

Как быстро проверить компьютер на слежку без установки дополнительных программ? Посмотрите диспетчер задач (процессы и автозагрузку), список установленных программ и разделы разрешений камеры/микрофона/экрана в настройках системы — это займёт 10–15 минут и не требует ничего устанавливать.

Можно ли обнаружить слежку по одному только замедлению компьютера? Нет. Замедление — слишком общий симптом, у него десятки причин, не связанных со слежкой. Ориентируйтесь на совокупность признаков — сетевую активность, неизвестные процессы, разрешения — а не на один косвенный сигнал.

Обязан ли работодатель уведомлять о программе учёта времени на рабочем компьютере? Да, обработка данных о сотруднике подпадает под 152-ФЗ, что подразумевает уведомление о факте и цели сбора данных. Легальный мониторинг не может быть полностью скрытым от сотрудника.

Чем шпионская программа технически отличается от обычного тайм-трекера? Тайм-трекер в норме собирает факт и категории активности — какое приложение открыто и как долго — без содержимого. Шпионская программа дополнительно собирает содержимое: текст с клавиатуры, скриншоты, видео с камеры, звук с микрофона.

Если антивирус ничего не находит, значит слежки точно нет? Не обязательно. Антивирусы хорошо ловят известные образцы вредоносного ПО, но легальная программа мониторинга, установленная сознательно (в том числе работодателем), обычно не помечается как угроза — это не вредоносное ПО с точки зрения антивируса, даже если вам не нравится факт её работы.

Может ли программа следить через веб-камеру, если индикатор не горит? На современных ноутбуках индикатор камеры аппаратно связан с датчиком и почти невозможно включить камеру без него — но полностью исключать программную подделку индикатора на очень старом или нестандартном оборудовании нельзя. Если индикатор горит без вашего участия — это надёжный сигнал; если не горит, это снижает вероятность, но не гарантия.

Смотрите также

Опубликовано: 4 июля 2026 г.