Hakkerit käyttävät rootkittejä piilottaakseen pysyviä, näennäisesti havaitsemattomia haittaohjelmia laitteellesi, jotka varastavat hiljaa tietoja tai resursseja, joskus useiden vuosien aikana. Niitä voidaan käyttää myös näppäinlogger-tilassa, jossa näppäinpainalluksiasi ja kommunikaatiotasi valvotaan ja tarjotaan katsojalle yksityisyyttä koskevia tietoja.  

Tämä hakkerointimenetelmä oli tärkeämpi ennen vuotta 2006, ennen kuin Microsoft Vista vaati toimittajia allekirjoittamaan digitaalisesti kaikki tietokoneen ajurit. Kernel Patch Protection ( KPP ) sai haittaohjelmien kirjoittajat muuttamaan hyökkäysmenetelmiään, ja vasta äskettäin vuodesta 2018 alkaen Zacinlo^{(Zacinlo ad fraud operation)} -mainoshuijausoperaation myötä rootkitit nousivat jälleen valokeilaan.

Vuotta 2006 edeltävät rootkit-paketit olivat kaikki nimenomaan käyttöjärjestelmäpohjaisia. Zacinlo - tilanne, Detraheren haittaohjelmaperheen rootkit , ^(Zacinlo)antoi^{(Detrahere malware)} meille jotain vielä vaarallisempaa, laiteohjelmistopohjaisen rootkitin muodossa. Siitä huolimatta^(Regardless) rootkitit muodostavat vain noin yhden prosentin kaikista vuosittaisista haittaohjelmista. 

Silti niiden aiheuttaman vaaran vuoksi olisi järkevää ymmärtää, kuinka järjestelmääsi mahdollisesti jo tunkeutuneiden rootkit-pakettien havaitseminen toimii.

Rootkittien tunnistaminen Windows 10 : ssä^(In-Depth) ( perusteellinen )

Zacinlo oli itse asiassa ollut pelissä melkein kuusi vuotta ennen kuin hänet havaittiin kohdistuvan Windows 10 -alustaan. Rootkit-komponentti oli erittäin konfiguroitavissa ja suojasi itsensä toiminnalleen vaarallisilta prosesseilta ja kykeni sieppaamaan ja purkamaan SSL - viestintää.

Se salaa ja tallensi kaikki määritystietonsa Windowsin rekisteriin^{(Windows Registry)} ja kirjoittaisi itsensä uudelleen muistista levylle toisella nimellä Windowsin sammuessa ja päivittäisi rekisteriavaimensa. ^(Windows)Tämä auttoi sitä välttämään tavallisen virustorjuntaohjelmistosi havaitsemisen.

Tämä osoittaa, että tavallinen virus- tai haittaohjelmien torjuntaohjelmisto ei riitä rootkittien havaitsemiseen. On kuitenkin olemassa muutamia huipputason haittaohjelmien torjuntaohjelmia, jotka varoittavat sinua rootkit-hyökkäyksen epäilyistä. 

Hyvän virustorjuntaohjelmiston 5 tärkeintä ominaisuutta^{(The 5 Key Attributes Of a Good Antivirus Software)}

Suurin osa tämän päivän tunnetuista virustentorjuntaohjelmista suorittaa kaikki nämä viisi merkittävää menetelmää rootkittien havaitsemiseksi.

• Allekirjoituspohjainen analyysi^{(Signature-based Analysis)} – Virustentorjuntaohjelmisto vertaa lokitiedostoja tunnettuihin rootkit-allekirjoituksiin. Analyysissa etsitään myös käyttäytymismalleja, jotka jäljittelevät tunnettujen rootkittien tiettyjä toimintatapoja, kuten aggressiivista porttien käyttöä.
• Sieppauksen tunnistus^{(Interception Detection)} – Windows -käyttöjärjestelmä käyttää osoitintaulukoita komentojen suorittamiseen, joiden tiedetään kehottavan rootkitiä toimimaan. Koska rootkit-ohjelmat yrittävät korvata tai muokata mitä tahansa uhkaksi katsottavaa, tämä ohjaa järjestelmääsi niiden läsnäoloon.
• Usean lähteen tietojen vertailu^{(Multi-Source Data Comparison)} – Rootkit^(Rootkits) -ohjelmistot voivat yrittää pysyä piilossa ja muuttaa tiettyjä vakiotutkimuksessa esitettyjä tietoja. Korkean ja matalan tason järjestelmäkutsujen palautetut tulokset voivat paljastaa rootkitin olemassaolon. Ohjelmisto voi myös verrata RAM -muistiin ladattua prosessimuistia kiintolevyllä olevan tiedoston sisältöön.
• Eheyden tarkistus^{(Integrity Check)} – Jokaisella järjestelmäkirjastolla on digitaalinen allekirjoitus, joka luodaan silloin, kun järjestelmän katsottiin olevan "puhdas". Hyvä tietoturvaohjelmisto voi tarkistaa kirjastoista mahdolliset muutokset digitaalisen allekirjoituksen luomiseen käytetyssä koodissa.
• Rekisterin vertailut^{(Registry Comparisons)} – Useimmissa virustorjuntaohjelmissa on nämä ennalta määrätyssä aikataulussa. Puhdasta tiedostoa verrataan asiakastiedostoon reaaliajassa sen määrittämiseksi, onko asiakasohjelma pyytämätön suoritettava tiedosto (.exe).

Suoritetaan Rootkit-skannauksia^{(Performing Rootkit Scans)}

Rootkit-skannaus on paras yritys rootkit-infektion havaitsemiseen. Useimmiten käyttöjärjestelmääsi ei voida luottaa tunnistamaan rootkit itse, ja sen läsnäolon määrittäminen on haaste. Rootkitit ovat mestarivakooja, jotka peittävät jälkensä melkein joka käänteessä ja pystyvät pysymään piilossa näkyvissä.

Jos epäilet, että koneessasi on rootkit-virushyökkäys, hyvä havaitsemisstrategia on sammuttaa tietokone ja suorittaa tarkistus tunnetusta puhtaasta järjestelmästä. Varma tapa löytää rootkit koneeltasi on muistivedosanalyysi. Rootkit ei voi piilottaa järjestelmälle antamiaan ohjeita, kun se suorittaa ne koneen muistissa.

WinDbg:n käyttö haittaohjelmien analysointiin^{(Using WinDbg For Malware Analysis)}

Microsoft Windows on toimittanut oman monitoimisen virheenkorjaustyökalun, jota voidaan käyttää sovellusten, ohjainten tai itse käyttöjärjestelmän virheenkorjaustarkistuksia varten. Se korjaa ydintilan ja käyttäjätilan koodin virheitä, auttaa analysoimaan kaatumisvedoksia ja tutkimaan suorittimen^(CPU) rekistereitä.

Joidenkin Windows - järjestelmien mukana toimitetaan WinDbg . Niiden, joilla ei ole, on ladattava se Microsoft Storesta^{(Microsoft Store)} . WinDbg Preview on ^{(WinDbg Preview)}WinDbg : n nykyaikaisempi versio , joka tarjoaa silmille helpomman visuaalin, nopeammat ikkunat, täydelliset komentosarjat ja samat komennot, laajennukset ja työnkulut kuin alkuperäinen.

Vähintäänkin voit käyttää WinDbg :tä muisti- tai kaatumisvedosten analysointiin, mukaan lukien Blue Screen Of Death ( BSOD ). Tuloksista voit etsiä merkkejä haittaohjelmahyökkäyksestä. Jos epäilet, että jokin ohjelmistasi saattaa olla haittaohjelmien esteenä tai se käyttää enemmän muistia kuin tarvitaan, voit luoda vedostiedoston ja analysoida sen WinDbg :n avulla.

Täydellinen muistivedos voi viedä paljon levytilaa, joten saattaa olla parempi suorittaa ydintilan^{(Kernel-Mode)} vedos tai pienen muistin^(Memory) vedos. Kernel-Mode-vedos sisältää kaikki ytimen muistinkäyttötiedot kaatumisen hetkellä. Pieni muistivedos^(Memory) sisältää perustietoja erilaisista järjestelmistä, kuten ohjaimista, ytimestä ja muista, mutta on pieni verrattuna.

Pienet muistivedokset^(Memory) ovat hyödyllisempiä analysoitaessa, miksi BSOD on tapahtunut. Rootkittien tunnistamisessa täydellinen tai ydinversio on hyödyllisempi.

Kernel-tilan vedostiedoston luominen^{(Creating A Kernel-Mode Dump File)}

Kernel-Mode- vedostiedosto voidaan luoda kolmella tavalla:

• Ota vedostiedosto käyttöön Ohjauspaneelista^{(Control Panel)} , jotta järjestelmä kaatuu itsestään
• Ota vedostiedosto käyttöön Ohjauspaneelista^{(Control Panel)} pakottaaksesi järjestelmän kaatumaan
• Käytä virheenkorjaustyökalua luodaksesi sellaisen sinulle

Menemme vaihtoehdolla numero kolme. 

Suorittaaksesi tarvittavan vedostiedoston, sinun tarvitsee vain kirjoittaa seuraava komento WinDbg :n ^(WinDbg)Komento^(Command) - ikkunaan .

Korvaa Tiedostonimi^(FileName) sopivalla vedostiedoston nimellä ja "?" f -kirjaimella . Varmista, että "f" on pieni kirjain tai muuten luot toisenlaisen vedostiedoston.

Kun debuggeri on suorittanut kurssinsa (ensimmäinen tarkistus kestää huomattavia minuutteja), vedostiedosto on luotu ja voit analysoida havaintojasi.

Etsimäsi kohteen, kuten haihtuvan muistin ( RAM^(RAM) ) käytön ymmärtäminen rootkitin olemassaolon määrittämiseksi vaatii kokemusta ja testausta. On mahdollista, vaikkakaan ei suositella aloittelijalle, testata haittaohjelmien havaitsemistekniikoita reaaliaikaisessa järjestelmässä. Tämän tekeminen vaatii jälleen asiantuntemusta ja syvällistä tietoa WinDbg :n toiminnasta, jotta et vahingossa levitä elävää virusta järjestelmääsi.

On olemassa turvallisempia, aloittelijaystävällisempiä tapoja paljastaa hyvin piilossa oleva vihollinen.

Muita skannausmenetelmiä^{(Additional Scanning Methods)}

Manuaalinen tunnistus ja käyttäytymisanalyysi ovat myös luotettavia menetelmiä rootkittien havaitsemiseen. Rootkitin sijainnin selvittäminen voi olla suuri tuska, joten sen sijaan, että kohdistaisit itse rootkittiin, voit sen sijaan etsiä rootkit-tyyppistä käyttäytymistä.

Voit etsiä rootkit-paketteja ladatuista ohjelmistopaketeista käyttämällä Advanced- tai Custom - asennusvaihtoehtoja asennuksen aikana. Sinun tulee etsiä tuntemattomia tiedostoja, jotka on lueteltu tiedoissa. Nämä tiedostot tulee hävittää tai voit tehdä nopean haun verkosta mahdollisten viittausten varalta haittaohjelmiin.

Palomuurit ja niiden lokiraportit ovat uskomattoman tehokas tapa löytää rootkit. Ohjelmisto ilmoittaa sinulle, jos verkkosi on tarkastelun kohteena, ja sen tulee asettaa karanteeniin kaikki tunnistamattomat tai epäilyttävät lataukset ennen asennusta. 

Jos epäilet, että koneessasi voi jo olla rootkit, voit sukeltaa palomuurin lokiraportteihin ja etsiä mitä tahansa normaalista poikkeavaa toimintaa.

Palomuurin lokiraporttien tarkistaminen^{(Reviewing Firewall Logging Reports)}

Haluat tarkistaa nykyiset palomuurin lokiraportit ja tehdä avoimen lähdekoodin sovelluksesta, kuten IP Traffic Spystä^{(IP Traffic Spy)} , jossa on palomuurilokien suodatusominaisuudet, erittäin hyödyllinen työkalu. Raportit näyttävät, mitä sinun on nähtävä, jos hyökkäys tapahtuu. 

Jos sinulla on suuri verkko, jossa on erillinen ulostuloa suodattava palomuuri, IP Traffic Spy ei ole tarpeen. Sen sijaan sinun pitäisi pystyä näkemään saapuvat ja lähtevät paketit kaikille verkon laitteille ja työasemille palomuurin lokien kautta.

Olitpa kotona tai pienyrityksessä, voit käyttää Internet- palveluntarjoajasi^(ISP) toimittamaa modeemia tai, jos sinulla on sellainen, henkilökohtaista palomuuria tai reititintä palomuurin lokien hakemiseen. Pystyt tunnistamaan jokaisen samaan verkkoon yhdistetyn laitteen liikenteen. 

Voi myös olla hyödyllistä ottaa käyttöön Windowsin palomuurin lokitiedostot^{(Windows Firewall Log)} . Oletusarvoisesti lokitiedosto on poistettu käytöstä, mikä tarkoittaa, että tietoja tai tietoja ei kirjoiteta.

• Luo lokitiedosto avaamalla Suorita^(Run) - toiminto painamalla Windows key + R .
• Kirjoita ruutuun wf.msc^(wf.msc) ja paina Enter .

• Korosta Windowsin palomuuri^{(Windows Firewall)} ja lisäsuojaus^{(Advanced Security)} -ikkunan vasemmasta sivuvalikosta "Windows Defenderin palomuuri lisäsuojauksella paikallisessa tietokoneessa". ^{(Advanced Security)}Napsauta oikean reunan valikon Toiminnot-kohdassa Ominaisuudet^(Properties) .

• Siirry uudessa valintaikkunassa "Yksityinen profiili" -välilehteen ja valitse Mukauta^(Customize) , joka löytyy "Lokikirjaus"-osiosta.

• Uudessa ikkunassa voit valita, kuinka suuri lokitiedosto kirjoitetaan, mihin haluat tiedoston lähetettävän ja kirjataanko vain pudonneet paketit, onnistunut yhteys vai molemmat.

• Pudotetut^(Dropped) paketit ovat niitä, jotka Windowsin palomuuri^{(Windows Firewall)} on estänyt puolestasi.
• Oletusarvon mukaan Windowsin palomuurin^{(Windows Firewall)} lokimerkinnät tallentavat vain viimeiset 4 Mt tietoa, ja ne löytyvät %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• Muista, että lokien tiedonkäytön kokorajoituksen lisääminen voi vaikuttaa tietokoneesi suorituskykyyn.
• Paina OK , kun olet valmis.
• Toista seuraavaksi samat vaiheet, jotka kävit juuri läpi "Yksityinen profiili" -välilehdellä, tällä kertaa vain "Julkinen profiili" -välilehdessä.
  • Nyt luodaan lokit sekä julkisille että yksityisille yhteyksille. Voit tarkastella tiedostoja tekstieditorissa, kuten Muistiossa^(Notepad) , tai tuoda ne laskentataulukkoon.
  • Voit nyt viedä lokitiedostot tietokannan jäsennysohjelmaan, kuten IP Traffic Spy , suodattamaan ja lajittelemaan liikennettä tunnistamisen helpottamiseksi.

Pidä silmällä kaikkea poikkeavaa lokitiedostoissa. Pieninkin järjestelmävika voi viitata rootkit-infektioon. Jotain liiallista suorittimen^(CPU) tai kaistanleveyden käyttöä, kun et käytä mitään liian vaativaa tai ollenkaan, voi olla merkittävä vihje.

How to Detect Rootkits In Windows 10 (In-Depth Guide)

Rootkits are used by hackers to hide persistent, seemingly undetectable malware within yoυr device that will silently steal data or reѕources, sometіmeѕ over the course of multiple years. They can also be used in keylogger fashiоn where your keystrokes and communiсations аre surveilled providing the onlooker with privacy information.  

This particular hacking method saw more relevance pre-2006, prior to Microsoft Vista requiring vendors to digitally sign all computer drivers. The Kernel Patch Protection (KPP) caused malware writers to change their attack methods and only recently as of 2018 with the Zacinlo ad fraud operation, did rootkits re-enter the spotlight.

The rootkits pre-dating 2006 were all specifically operating system-based. The Zacinlo situation, a rootkit from the Detrahere malware family, gave us something even more dangerous in the form of a firmware-based rootkit. Regardless, rootkits are only around one percent of all malware output seen annually. 

Even so, because of the danger they can present, it would be prudent to understand how detecting rootkits that may have already infiltrated your system works.

Detecting Rootkits in Windows 10 (In-Depth)

Zacinlo had actually been in play for almost six years before being discovered targeting the Windows 10 platform. The rootkit component was highly configurable and protected itself from processes it deemed dangerous to its functionality and was capable of intercepting and decrypting SSL communications.

It would encrypt and store all of its configuration data within the Windows Registry and, while Windows was shutting down, rewrite itself from memory to disk using a different name, and update its registry key. This helped it to evade detection by your standard antivirus software.

This goes to show that a standard antivirus or antimalware software is not enough for detecting rootkits. Although, there are a few top tier antimalware programs that will alert you to suspicions of a rootkit attack. 

The 5 Key Attributes Of a Good Antivirus Software

Most of the prominent antivirus programs today will perform all five of these notable methods for detecting rootkits.

• Signature-based Analysis – The antivirus software will compare logged files with known signatures of rootkits. The analysis will also look for behavioral patterns that mimic certain operating activities of known rootkits, such as aggressive port use.
• Interception Detection – The Windows operating system employs pointer tables to run commands that are known to prompt a rootkit to act. Since rootkits attempt to replace or modify anything considered a threat, this will tip off your system to their presence.
• Multi-Source Data Comparison – Rootkits, in their attempt to remain hidden, may alter certain data presented in a standard examination. The returned results of high and low-level system calls can give away the presence of a rootkit. The software may also compare the process memory loaded into the RAM with the content of the file on the hard disk.
• Integrity Check – Every system library possesses a digital signature that is created at the time the system was considered “clean”. Good security software can check the libraries for any alteration of the code used to create the digital signature.
• Registry Comparisons – Most antivirus software programs have these on a preset schedule. A clean file will be compared with a client file, in real-time, to determine if the client is or contains an unrequested executable (.exe).

Performing Rootkit Scans

Performing a rootkit scan is the best attempt for detecting rootkit infection. Most often your operating system cannot be trusted to identify a rootkit on its own and presents a challenge to determine its presence. Rootkits are master spies, covering their tracks at almost every turn and capable of remaining hidden in plain sight.

If you suspect a rootkit virus attack has taken place on your machine, a good strategy for detection would be to power down the computer and execute the scan from a known clean system. A surefire way to locate a rootkit within your machine is through a memory dump analysis. A rootkit cannot hide the instructions it gives your system as it executes them in the machine’s memory.

Using WinDbg For Malware Analysis

Microsoft Windows has provided its own multi-function debugging tool that can be used to perform debugging scans on applications, drivers, or the operating system itself. It will debug kernel-mode and user-mode code, help analyze crash dumps, and examine the CPU registers.

Some Windows systems will come with WinDbg already bundled in. Those without will need to download it from the Microsoft Store. WinDbg Preview is the more modern version of WinDbg, providing easier on the eyes visuals, faster windows, complete scripting, and the same commands, extensions, and workflows as the original.

At the bare minimum, you can use WinDbg to analyze a memory or crash dump, including a Blue Screen Of Death (BSOD). From the results, you can look for indicators of a malware attack. If you feel that one of your programs may be hindered by the presence of malware, or is using more memory than is required, you can create a dump file and use WinDbg to help analyze it.

A complete memory dump can take up significant disk space so it may be better to perform a Kernel-Mode dump or Small Memory dump instead. A Kernel-Mode dump will contain all memory usage information by the kernel at the time of the crash. A Small Memory dump will contain basic information on varying systems like drivers, the kernel, and more, but is tiny in comparison.

Small Memory dumps are more useful in analyzing why a BSOD has occurred. For detecting rootkits, a complete or kernel version will be more helpful.

Creating A Kernel-Mode Dump File

A Kernel-Mode dump file can be created in three ways:

• Enable the dump file from Control Panel to allow the system to crash on its own
• Enable the dump file from Control Panel to force the system to crash
• Use a debugger tool to create one for you

We’ll be going with choice number three. 

To perform the necessary dump file, you only need to enter the following command into the Command window of WinDbg.

Replace FileName with an appropriate name for the dump file and the “?” with an f. Make sure that the “f” is lowercase or else you’ll create a different kind of dump file.

Once the debugger has run its course (the first scan will take considerable minutes), a dump file will have been created and you’ll be able to analyze your findings.

Understanding what it is your looking for, such as volatile memory (RAM) usage, to determine the presence of a rootkit takes experience and testing. It is possible, though not recommended for a novice, to test malware discovering techniques on a live system. To do this will again take expertise and in-depth knowledge on workings of WinDbg so as not to accidentally deploy a live virus into your system.

There are safer, more beginner-friendly ways to uncover our well-hidden enemy.

Additional Scanning Methods

Manual detection and behavioral analysis are also reliable methods for detecting rootkits. Attempting to discover the location of a rootkit can be a major pain so, instead of targeting the rootkit itself, you can instead look for rootkit-like behaviors.

You can look for rootkits in downloaded software bundles by using Advanced or Custom install options during installation. What you’ll need to look for are any unfamiliar files listed in the details. These files should be discarded, or you can do a quick search online for any references to malicious software.

Firewalls and their logging reports are an incredibly effective way to discover a rootkit. The software will notify you if your network is under scrutiny, and should quarantine any unrecognizable or suspicious downloads prior to installation. 

If you suspect that a rootkit may already be on your machine, you can dive into the firewall logging reports and look for any out of the ordinary behavior.

Reviewing Firewall Logging Reports

You’ll want to review your current firewall logging reports, making an open-source application like IP Traffic Spy with firewall log filtering capabilities, a very useful tool. The reports will show you what is necessary to see should an attack occur. 

If you have a large network with a standalone egress filtering firewall, IP Traffic Spy will not be necessary. Instead, you should be able to see the inbound and outbound packets to all devices and workstations on the network via the firewall logs.

Whether you’re in a home or small business setting, you can use the modem provided by your ISP or, if you own one, a personal firewall or router to pull up the firewall logs. You’ll be able to identify the traffic for each device connected to the same network. 

It may also be beneficial to enable Windows Firewall Log files. By default, the log file is disabled meaning no information or data is written.

• To create a log file, open up the Run function by pressing the Windows key + R.
• Type wf.msc into the box and press Enter.

• In the Windows Firewall and Advanced Security window highlight “Windows Defender Firewall with Advanced Security on Local Computer” in the left side menu. On the far right side menu under “Actions” click Properties.

• In the new dialog window, navigate over to the “Private Profile” tab and select Customize, which can be found in the “Logging” section.

• The new window will allow you to select how big of a log file to write, where you’d like the file sent, and whether to log only dropped packets, successful connection, or both.

• Dropped packets are those that Windows Firewall has blocked on your behalf.
• By default, Windows Firewall log entries will only store the last 4MB of data and can be found in the %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• Keep in mind that increasing the size limit on data usage for logs can impact your computer’s performance.
• Press OK when finished.
• Next, repeat the same steps you just went through in the “Private Profile” tab, only this time in the “Public Profile” tab.
  • Logs will now be generated for both public and private connections. You can view the files in a text editor like Notepad or import them into a spreadsheet.
  • You can now export the logs’ files into a database parser program like IP Traffic Spy to filter and sort the traffic for easy identification.

Keep an eye out for anything out of the ordinary in the log files. Even the slightest system fault can indicate a rootkit infection. Something along the lines of excessive CPU or bandwidth usage when you’re not running anything too demanding, or at all, can be a major clue.

Related posts

• Lataa Windows 10 -oppaat aloittelijoille Microsoftilta

• Windows 10 PC:n käyttö – Perusopetusohjelma ja vinkkejä aloittelijoille

• Lataa Windows Ink Guide for Windows 10 Microsoftilta

• Lataa Windows 10 -oppaat aloittelijoille Microsoftilta

• Ryhmäkäytäntöasetusten viiteopas Windows 10:lle

• Aseta Firefox näyttämään mediaohjaimet Windows 10:n lukitusnäytössä

• 3 parasta Reddit-sovellusta Windows 10:lle, jotka ovat saatavilla Windows Storesta

• Ota käyttöön tehostettu huijauksen esto Windows 10 Hello Face Authenticationissa

• Kuinka poistaa ominaisuuspäivitysten suojaukset käytöstä Windows 10:ssä

• Ei voi muodostaa yhteyttä Xbox Liveen; Korjaa Xbox Live -verkkoongelma Windows 10:ssä

• Windows 10:n pikanäppäimet: Ultimate Guide

• Lataa Windows 10 -oppaat aloittelijoille Microsoftilta

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Tapahtumatunnus 158 -virhe - Identtiset levyn GUID-tunnukset Windows 10:ssä

• NumPyn asentaminen PIP:n avulla Windows 10:ssä

• Kosketusnäytön poistaminen käytöstä Windows 10:ssä [GUIDE]

• Poista näytön lukitus käytöstä Windows 10:ssä [GUIDE]

• Hosts-tiedoston muokkaaminen Windows 10:ssä [OPAS]

• Win-asennustiedostojen poistaminen Windows 10:ssä [OPAS]

• [Opas] Kuinka suojata Windows 10