# Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?

Odłącz go od sieci, ale nie wyłączaj, chyba że masz ku temu powód. Wyjęcie kabla i wyłączenie Wi-Fi odbiera napastnikowi kontrolę i zatrzymuje rozprzestrzenianie, a pamięć zachowuje dowody, które znikają przy wyłączeniu: uruchomione programy, połączenia sieciowe, czasem klucze szyfrujące pomocne przy odzyskiwaniu danych. Wyłączenie jest właściwe, gdy nie da się odizolować maszyny inaczej, a szkody szybko się rozszerzają, albo gdy proszą o to specjaliści. Nie loguj się jako administrator, żeby się rozejrzeć, nie uruchamiaj narzędzi czyszczących i nie restartuj przed zasięgnięciem porady, bo każdy krok zmienia dowody. Zanotuj godzinę i to, co zrobiłeś. Jeśli to serwer, od którego zależą inni, izoluj go na przełączniku lub firewallu zamiast wyciągać kable na chybił trafił. Sensor sieciowy, taki jak NetSenX, przechowuje zapis tego, co maszyna robiła, zanim ją odłączyłeś.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czego unikać podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident)
- [Jak znaleźć pacjenta zero, czyli pierwszą maszynę przejętą przez napastnika?](https://netsenx.com/pl/faq/how-to-find-patient-zero)
- [Czym jest obraz kryminalistyczny i kiedy jest potrzebny?](https://netsenx.com/pl/faq/what-is-a-forensic-image)
- [Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?](https://netsenx.com/pl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Jak zabezpieczyć logi, zanim zostaną nadpisane?](https://netsenx.com/pl/faq/how-to-preserve-logs-before-they-are-overwritten)