Как дилетанту обнаружить теневое администрирование?

Нашла кучу информации по поводу того, как организовать удаленный доступ. А как его обнаружить, особенно теневой и запретить, включая любые изменения на компьютере через командную строку и реестр?