Если вы живете в одной семье или в общежитии с другими людьми, ваш компьютер может оставаться незащищенным, пока вас нет. Ваши любопытные соседи по комнате могут захотеть проверить, что вы делаете на своем компьютере, пока вы в классе, думая, что вы ни за что не сможете сказать, что они это сделали.
Они мало знают, что есть способ определить, когда ваш компьютер был в последний раз выключен. Вы можете легко узнать, использовался ли ваш компьютер во время вашего отсутствия, но вы должны держать это в секрете. Мы предоставим вам всю необходимую информацию, чтобы выяснить, не пользовался ли кто-то вашим компьютером за вашей спиной.
Из этой статьи вы узнаете, как это сделать в Windows 10 и Mac OS X.
Проверка времени последнего выключения в Windows 10
Windows ведет подробный журнал событий всего, что происходит в системе. Журналы могут содержать всевозможные сведения о том, как вы используете свой компьютер, включая время каждого запуска и выключения. Вы можете использовать журнал событий, чтобы быстро выяснить, использовал ли кто-то ваш компьютер без разрешения. Вы не сможете сказать, кто это был, но, тем не менее, будете знать, что что-то происходило, пока вас не было.
Как проверить время последнего выключения с помощью средства просмотра событий
Вот подробный пошаговый процесс:
- Откройте меню 'Пуск'.
- Введите «Просмотр событий» в поле поиска и нажмите Enter.
- Дважды щелкните папку Windows Logs на левой панели.
- Щелкните правой кнопкой мыши «Система» и выберите «Фильтровать текущий журнал…».
- Появится окно. Вам нужно найти раскрывающуюся панель «Источники событий». Откройте параметры раскрывающегося списка и найдите средство устранения неполадок с питанием. Вы заметите, что существует множество вариантов, поэтому не торопитесь и найдите тот, который вам нужен. Когда вы это сделаете, нажмите ОК.
Затем программа просмотра событий покажет вам всю необходимую информацию. Посмотрите на среднюю панель в окне. Верхний раздел позволит вам проверить все недавние события. Вы можете увидеть точные отметки времени всех запусков вашего компьютера в недавнем прошлом. Все стартапы будут показаны в журнале в порядке убывания. Вам нужно будет отслеживать последний раз, когда вы использовали компьютер. Если компьютер использовался во время вашего отсутствия, в журнале будет указано точное время, когда это произошло.
Если вы обнаружите подозрительный журнал, вы можете щелкнуть по нему и посмотреть, что разбудило ваш компьютер. Информация появится в нижней части средней панели.
К настоящему времени у вас будет более четкое представление о том, что происходило. Вы можете получить дополнительную информацию о том, для чего использовался ваш компьютер, проверив недавние документы, историю вашего браузера и другие подобные места. Обязательно найдите все подсказки, прежде чем начать указывать пальцем на своих соседей по комнате.
Как узнать время последнего выключения с помощью командной строки
С помощью одной простой команды вы можете легко проверить время последнего выключения в Windows 10.
- Откройте меню 'Пуск' и введите 'с участием‘В строку поиска.
Вы можете напечатать ‘командная строка', Но это не обязательно. - Тип 'wevtutil qe system / q: * [System [(EventID = 1074)]] / rd: true / f: text / c: 1‘В командной строке и нажмите Enter.
Вы можете напечатать ‘командная строка', Но это не обязательно.
Я не буду вдаваться в подробности приведенной выше команды, так что вот краткая и простая разбивка. Системное событие с идентификатором 1074 - это завершение работы, поэтому вы запрашиваете системные журналы для этого идентификатора и распечатываете его в командной строке.
Как проверить время последнего выключения с помощью средства просмотра событий с помощью Windows PowerShell
Если вам нравится использовать PowerShell, вам понравится это руководство по просмотру времени последнего выключения ПК.
- Начните с открытия приложения Windows PowerShell. Откройте меню 'Пуск' и введите 'выиграть‘В строке поиска вы можете ввести‘Windows PowerShell', Но это не обязательно. Щелкните приложение, чтобы открыть его.
- Затем введите 'Get-WinEvent -FilterHashtable @ {logname = ‘System’; id = 1074} | Format-Table -wrap‘И нажмите Enter.
Я не буду вдаваться в подробности команды для краткости. Команда Get-WinEvent просматривает журналы в поисках идентификатора события 1074 и возвращает результаты в аккуратной таблице с помощью команды Format-Table -wrap.
Проверка времени последнего выключения в Mac OS X
Проверить время последнего выключения на Mac немного сложнее. Информация, которую вы получаете, не так точна и точна, как та, которую вы получаете из Windows, но все же достаточно хороша, чтобы дать вам представление о том, что происходит.
Вот что ты делаешь:
- Щелкните значок «В центре внимания» и введите «Консоль» в строке поиска. Откройте приложение консоли, когда найдете его.
- Щелкните файл kernel.log на левой боковой панели. Если у вас нет левой боковой панели, сначала нажмите Показать список журналов и разверните / private / var / log.
- Введите причину пробуждения: EC.LidOpen без кавычек.
Вы будете получать список каждый раз, когда ваш Mac просыпался. Вы можете увидеть данные за две недели до этого, так что вы можете прокрутить вниз и узнать точное время, когда кто-то использовал ваш компьютер без разрешения.
Опять же, очень важно отслеживать последние несколько раз, когда вы использовали компьютер. Вы не можете определить, кто это сделал, глядя на журналы, но вы точно можете определить, когда это было сделано за вашей спиной. Если вы найдете такую запись, вы точно узнаете, что кто-то шпионил. Вы также можете проверить историю браузера, приложения и программы, чтобы получить более подробное представление о том, что происходило.
Время последнего выключения в Linux
Учитывая, что большинство дистрибутивов Linux используют одно из нескольких ядер, для большинства процесс будет аналогичным.
- Используйте сочетания клавиш или меню, чтобы открыть терминал.
- Затем введите ‘последнее отключение -x | голова -1‘В терминал и нажмите Enter.
Впоследнее -x выключениекоманда передается вголова -1команда, которая возвращает время последнего выключения из журнала, а не все его содержимое.
как сделать свой почерк шрифтом
Получите приложение для защиты от кражи
Если вы хотите поймать подозреваемого с поличным, вам следует приобрести приложение для защиты от краж, разработанное для этой цели. Эти приложения будут работать в фоновом режиме, поэтому злоумышленник не сможет определить, включены ли они. Если кто-то включит ваш компьютер, приложение запишет, что происходит. Вы даже можете подключить его к своей веб-камере, чтобы сфотографировать виновника. Таким образом, у вас будут реальные доказательства, которые вы можете использовать, чтобы противостоять этому человеку.
Вы когда-нибудь подозревали, что кто-то использует ваш компьютер без разрешения? Как вы подтвердили, что это действительно так? Поделитесь своим опытом в разделе комментариев ниже.
