我们有一个我们怀疑已经在工作中扎根的盒子。问题是我们如何找到它？我不是系统管理员，但我被带到团队来解决这个问题，我很好奇在哪里可以找到诸如问题之类的好地方？
我们怀疑这一点的原因是我们注意到机器上来自高（似乎是随机的）端口的网络利用率高于正常情况。
我们可以做什么来定位问题儿童？我们可以做些什么来防止将来发生这种情况？是否有监控可以让我们在未来意识到这一点？（除了我们已经在密切关注的网络监控。）
提前致谢，如果需要，我可以提供更多详细信息。珍惜你的时间。
任何人都可以推荐一些允许我们对工作站进行隐藏的定期屏幕截图的东西吗？
我们认为有一个用户正在滥用他的计算机权限。我们怀疑他可能在玩游戏等。我们需要在他不知道的情况下监控他的屏幕。
目前，这里的 IT 部门正在使用 Dameware Mini Remote Control 查看他的登录会话。但是没有设置自动定期屏幕截图的选项。我希望找到一种具有此选项并且也可以集中管理的工具。
感谢您的时间。任何帮助将不胜感激。