在CMD命令行窗口，用 netstat -an 命令（注意有一个空格）查看本地连接的状态，
如果有3389 端口处于连接或侦听状态，就是开启了远程桌面连接，远程电脑可以通过3389连接你的电脑，安装程序，修改配置（这种情况很容易发现，因为远程电脑一旦连接到你的电脑上，如果你的系统不是server 一类的服务器系统，而是XP 等系统，你的系统会立即注销返回到登陆windows的欢迎界面）；
另外，如果你不开启任何需要联网的程序，比如浏览器、QQ 、迅雷、网游 等等，这时候还是IP地址连接你的电脑，说明被监控或中了木马。
