键盘记录器是当今计算机上最著名、最令人恐惧的安全威胁之一。键盘记录者有着可怕的名声，原因有很多，不仅仅是因为他们很难被发现，而是因为对你生活的直接伤害远远超出了你面前的电脑和屏幕。

不幸的是，Keylogging恶意软件非常常见。通常情况下，恶意软件变种会打包一个键盘记录器，以获得最大的伤害，并增加攻击者的投资。幸运的是，有几种方法可以保护您的系统免受键盘记录器的攻击。虽然没有完美的防守，但这五个步骤会大大提高你的机会。

什么是键盘记录器(a keylogger)？

在研究如何减轻键盘记录器之前，请考虑什么是键盘记录器以及它们来自何处。

键盘记录器与其名称一致。这个术语指的是一个恶意的计算机程序，它可以捕获并记录你的击键，也就是你在键盘上按下的每个单词、字符和按钮。键盘记录器会将您的击键记录发送给攻击者。此记录可能包含您的银行登录名、信用卡和借记卡详细信息、社交媒体密码以及介于两者之间的所有内容。简而言之，在打击身份和金融欺诈的斗争中，键盘记录器是一个危险的工具。

绝大多数键盘记录程序与其他形式的恶意软件捆绑在一起。在“旧”时代，传递键盘记录器的恶意软件将尽可能长时间保持沉默。这意味着，与其他病毒和恶意软件变种不同，文件保持原封不动，系统可能会有一点中断，您可以继续正常使用系统。

然而，情况并非总是如此。例如，最近发现的MysteryBot针对的是带有银行特洛伊木马、键盘记录程序和勒索软件的Android设备——这正是两者的结合。但总的来说，键盘记录器将作为大型攻击工具包的一部分，使攻击者能够控制系统的各个方面。

还有另外一种常见的键盘记录器，你也听说过，但不是你立即想到的东西。你拿到了吗？没错；读卡器、略读器和其他销售点恶意软件会部署键盘记录器来复制您的PIN供以后使用。波塞冬恶意软件就是这类骗局的一个主要例子。

现在你知道了，你怎么保护自己？

5种保护自己免受键盘记录者攻击的方法

针对键盘记录者的保护涵盖了相当标准的安全范围。也就是说，您的在线和个人数字安全每天都需要这种级别的保护。外面的键盘记录员可不止这些。

1使用防火墙

在大多数情况下，键盘记录器必须将其信息传输回攻击者，以便攻击者对其造成任何伤害。键盘记录器必须通过互联网从您的计算机发送数据。当您的internet通过防火墙（例如，Windows防火墙是Windows 10系统的默认安全设置）时，它可能会意识到某些地方不太正确。

也就是说，它也更有可能检测不到问题。容易终止的键盘记录器对攻击者没有多大用处。对于大多数用户来说，Windows防火墙是一个很好的选择，但是一些优秀的第三方防火墙选项具有广泛的功能。不确定从哪里开始？看看这七个第三方防火墙选项就可以开始了。

单靠防火墙可能无法阻止键盘记录器或其相关的恶意软件，但最好有一个。

2安装密码管理器

一个不变的安全建议是更新和更改您的密码（以及使用一个强大的一次性密码开始）。但是，让我们面对现实：对于我们大多数人使用的数量惊人的网站来说，要记住几十个16个字符的密码真的很难。键盘记录器的简单性非常有效；它复制击键并记录信息。但如果你从来没有输入过密码呢？

大多数密码管理器使用自动填充功能来提供解锁特定帐户的主密码。你的密码仍然有效，你已经在浏览你的Twitter feed，而且都不用输入。听起来不错，对吧？

不幸的是，一个密码管理器只能让你到目前为止，有几个原因。

1. 有些密码管理器不会复制和粘贴您的密码。相反，它们使用自动键入功能来输入密码。任何值得一试的键盘记录者也会复制虚拟的按键。但是…
2. …一个设计充分的键盘记录器也会定期截图，并记录剪贴板上的内容。
3. 一些危险的高级恶意软件变种将针对离线密码数据库，窃取整个列表，而不是一次一个。

现在，一切都没有失去。例如，KeePass使用双通道自动类型混淆（TCATO）否定第一个和第二个问题。TCATO基本上把密码分成两个子部分，发送到剪贴板，然后在password字段中合并。然而，他们承认，TCATO并不是100%安全的，他们指出“理论上可以编写专门记录模糊自动类型的专用间谍应用程序。”

密码管理器的目的并不是停止密钥记录。但是，如果您遇到键盘记录程序并且安装了密码管理器，则有可能您只会丢失一个帐户的强一次性密码，而不是您拥有的每个帐户的每个密码。请查看五种密码管理器服务的比较，以便开始使用。

三。更新你的系统（并保持这种状态）

对系统安全性保持主动总是一个好主意。主动防御最重要的部分之一就是让你的系统保持最新。这包括您的操作系统以及您在其上运行的应用程序和程序。键盘记录程序和其他恶意软件会在过时的软件中寻找漏洞，并可以利用它们，有时你不知道什么是错误的。

安全研究人员总是发现新的漏洞。有些是相对良性的。其他的则由开发者立即修补。但是其他的攻击仍然是用来让你的电脑暴露于恶意软件的关键攻击。

特别罕见和未发布的漏洞被称为零日攻击，具有重大威胁。事实上，中情局遇到了麻烦，因为有消息称黑客已经释放了他们之前未知的、绝密的零日漏洞储备，将强大的漏洞释放到野外——直接导致了巨大的万纳克里勒索蠕虫。

更新软件并不总是很方便，但它可以使您和您的系统从严重的故障中解脱出来。

4考虑其他安全工具

Windows10和macOS的默认安全选项是可以的，但您应该始终考虑扩展该安全性以获得最大的保护。查看我们为您的系统提供的最佳安全和防病毒工具列表。这些都是以Windows为中心的，但许多都有macOS等价物，值得一小笔投资。

如果您需要专门针对键盘记录者的安全工具，请查看以下两个免费选项：

• Ghostpress：一个免费的反键盘记录器，性能占用非常小。具有进程保护功能，以停止任何其他程序终止鬼影。
• KL探测器：一个基本的键盘记录器检测工具。一旦你检测到一个键盘记录器，它是由你删除它，但该工具会提醒你键盘记录器的存在。

另一项值得投资的是Malwarebytes Premium。与免费版本不同，Malwarebytes Premium会不断监视您的系统以发现潜在威胁。仅仅这一点就大大降低了你捡起讨厌东西的机会。

5更改密码

如果你怀疑出了什么问题，请使用其他计算机更改密码。上面列出的措施应该提供足够的保护，防止键盘记录者，但似乎总是有人谁有他们的密码被盗，即使他们做的一切都是正确的。

频繁更改密码将有助于最大限度地减少密钥记录攻击的潜在危害。你的密码可能会被窃取，但它会被窃取并立即使用，除非键盘记录器是直接针对你（在这种情况下，你可能有比键盘记录更大的问题！）。如果您每两周更改一次密码，您的被盗信息将不再有用。

删除键盘记录器…

这些方法将有助于防止键盘记录者通过减少他们的机会感染你的电脑与恶意软件。此外，您正在采取措施隔离键盘记录器可以访问的数据量，以防您碰巧获取数据。而且，尽管您永远无法获得100%的保护，但您肯定可以在与恶意软件的斗争中增强自己和系统的能力。