黑客有可能攻击已经关机的电脑吗（有电源，网线连着）？

有，并且很简单。

一般在黑客圈里称这种攻击方式为『物理攻击』。

具体分为几步：

1. 撬开门锁
2. 摸进屋
3. 搬起电脑
4. 带走
5. 然后带到自己的老巢想办法开机或者调取其中的内容。

这里是知科技，如果觉得本文有用，欢迎【关注】我。

声明：【关注】+【点赞】=附魔50%学习经验加成（哈哈哈）

咳，好了正经点。

当计算机电源「完全切断」时（比如PC电脑插头没插电，或者笔记本电脑电池被拆了）那黑客绝对没办法对你的电脑做任何事---重要的事说三遍，绝对不可能！绝对不可能！绝对不可能！

对于已经关机，但是仍然插着电的电脑，黑客有机会控制主板/或者CPU里的微型CPU运行一些非常缓慢的程序，不过这仍然需要提前烧入程序（通常是嵌入式代码），这个要求对黑客技术要求非常高，也需要漏洞支持（在计算机发展早期事有的）。

对于已经关机，但是仍然插着电，并插着网线的电脑，黑客确实可以通过网络控制，不过有一些严格的前提。流程上倒是只需要两步：首先开机（大雾），然后获得主机控制权限，你的电脑就没了（此处需要狗头）。

对于已经关机，但是仍然插着电的电脑，黑客有机会控制主板/或者CPU运行一些非常缓慢的过程，但它仍然需要提前烧录程序(通常是嵌入代码)，技术要求也非常高，同时也需要计算机漏洞的支持。

对于那些已经关机，但是仍然插着电线和网线的电脑，黑客确实可以通过网络控制，不过有一些严格的前提。前提就是你得先开机。。。

黑客如何入侵已关机电脑？以及怎么防范？

必备条件 :

• 目标网卡需要支持远程唤醒，即利用网卡等硬件和软件，通过向处于待机状态的网卡发送数据帧，使计算机启动。

说明一下，虽然唤醒局域网对黑客很有用，但它本身并不是一个bug，而是一种网络协议。如果黑客利用该协议进行入侵，则是一种“阳谋”。基本上，主板在过去的10年里都支持局域网唤醒功能。其具体原理是通过在网络上广播具有特定结构的广播帧(也称为Magic Packet)来唤醒已知MAC地址的计算机。

如果黑客需要远程唤醒已关闭的计算机，那么必须知道对方的MAC地址（这并不太难，可以通过网络分析或遍历局域网的内部MAC地址获得），并且必须通过路由器进入这个子网段，在这个网段中广播相关的广播帧。另一方面，如果目标机的远程唤醒功能有密码，在尝试远程唤醒之前，也需要破译PC机的相关密码。

如果没有更多软件层面协助，Magic Packet广播帧并不能进一步接入从而获取电脑账户控制权限。远程唤醒具有较为严格的安全保护机制（1.MAC地址已知，2.唤起密码，3.本级账号密码），风险仍然属于可控范围。如果担心这种风险，无论是主板BIOS、网卡还是操作系统，都有禁用远程唤醒的选项。

1、主板BIOS：在PCI2.1标准及之前，支持远程唤醒的主板通常都有专门的3核插座，以确保在关机情况下网卡供电。今天的网卡基本上不需要额外的电源插座，在大多数主板设置中，都有「Wake on LAN」，「Power on LAN」，「Wake on PCI Card」，「Power on PCI Card」等设置。

2、网卡要求：网卡必须支持局域网唤醒(Wake-on-LAN)标准。标准的检查方法是先关闭网卡，然后检查网卡上的绿灯是否亮起，如果绿灯亮则表示支持远程唤功能。

3、操作系统要求:选择“控制面板>系统和安全>管理工具>计算机管理>设备管理器”，找到“网卡”选项。双击网卡名称“> Power Management（电源管理）”。你会发现像“允许计算机关闭该设备以节省电力”，“只允许魔法包唤醒计算机”和“允许该设备唤醒计算机”这样的选项。这些选项去掉勾选，就没有人能远程唤醒你的电脑了。

为避免电脑病毒，一般用户在使用过程中应注意以下几点:

1、安装杀毒软件和个人防火墙，并及时升级;

2、个人防火墙设置高安全级别，防止未知程序传输数据;

3、使用高度安全的浏览器及电子邮箱客户端，切勿随意打开邮箱附件;

4、不下载、安装、执行任何来历不明的软件;

5、及时更新Windows发出的安全补丁，并经常升级系统和更新病毒库;

6、避免打开完全控制/写入权限的共享；

7、关闭可能被黑客攻击的服务和端口，如端口3389和端口135。

无处不在的网络风险，更凸显了自我安全意识的重要性。对于普通用户来说，上网的时候应该更加警觉，养成良好的习惯，才能真正防患于未然。

这里是@知科技APP，一个只写实用知识的作者。

如果能帮到你，老铁们点击【关注】我一下呗！