Ако живеете в едно домакинство или общежитие с други хора, компютърът ви може да остане незащитен, докато сте далеч. Вашите щури съквартиранти може да искат да проверят какво правите на компютъра си, докато сте в клас, мислейки, че няма начин да кажете, че са го направили.
Те малко знаят, че има начин да се определи кога компютърът ви е бил изключен за последно. Можете лесно да разберете дали вашият компютър е бил използван, докато сте били далеч, но трябва да го запазите в тайна. Ще ви дадем цялата информация, от която се нуждаете, за да разберете дали някой е използвал компютъра ви зад гърба ви.
В тази статия ще научите как да го направите на Windows 10 и Mac OS X.
Проверка на последното време за изключване на Windows 10
Windows поддържа подробен дневник на събитията за всичко, което се случва със системата. Дневниците могат да ви кажат всякакви подробности за това как използвате компютъра си, включително времето за всяко стартиране и изключване. Можете да използвате дневника на събитията, за да разберете дали някой е използвал вашия компютър бързо без разрешение. Няма да можете да разберете кой е бил, но все пак ще знаете, че нещо се е случвало, докато сте отсъствали.
Как да проверите времето за последно изключване с помощта на инструмента за преглед на събития
Ето подробен процес стъпка по стъпка:
- Отворете менюто 'Старт'.
- Въведете Event Viewer в полето за търсене и натиснете Enter.
- Щракнете двукратно върху папката Windows Logs в левия прозорец.
- Щракнете с десния бутон върху System и изберете Filter Current Log ...
- Ще се появи прозорец. Трябва да потърсите падащото меню на Източници на събития. Отворете падащите опции и намерете Power-Troubleshooter. Ще забележите, че има много опции, така че отделете време и намерете тази, от която се нуждаете. Когато го направите, щракнете върху OK.
След това програмата за преглед на събития ще ви покаже цялата информация, от която се нуждаете. Погледнете средния прозорец на прозореца. Най-горният раздел ще ви позволи да проверите всички скорошни събития. Можете да видите точните клейма за всички времена, когато компютърът ви е стартиран в близкото минало. Всички стартиращи файлове ще бъдат показани в дневника в низходящ ред. Ще трябва да следите последния път, когато сте използвали компютъра. Ако компютърът е бил използван, докато сте отсъствали, дневникът ще ви показва точното време, когато се е случило.
Ако откриете подозрителен дневник, можете да кликнете върху него и да видите какво събуди компютъра ви. Информацията ще се появи в долната част на средния прозорец.
Досега ще имате по-ясна представа за случващото се. Можете да получите повече информация за какво е бил използван вашият компютър, като проверите „Последни документи“, историята на браузъра си и други подобни места. Не забравяйте да намерите всички улики, преди да започнете да сочите пръсти към съквартирантите си.
Как да проверите времето за последно изключване с помощта на командния ред
С една проста команда можете лесно да проверите последното време за изключване на Windows 10.
- Щракнете върху менюто „Старт“ и напишете „с‘В лентата за търсене.Можете да напишете „командния ред‘, Но не е необходимо.
- Тип 'wevtutil qe system / q: * [System [(EventID = 1074)]] / rd: true / f: text / c: 1‘В командния ред и натиснете Enter.
Няма да навлизам в прекалено много подробности за горната команда, така че ето една бърза и проста разбивка. Системно събитие с идентификатор 1074 е изключване, така че можете да заявите системните регистрационни файлове за този идентификатор и да го отпечатате в командния ред.
Как да проверите времето за последно изключване с помощта на инструмента за преглед на събития с помощта на Windows PowerShell
Ако искате да използвате PowerShell, тогава ще се радвате на този урок за преглед на последното време за изключване на компютъра.
- Започнете с отваряне на приложението Windows PowerShell. Щракнете върху менюто „Старт“ и напишете „печеля‘В лентата за търсене можете да въведете‘Windows PowerShell‘, Но не е необходимо. Кликнете върху приложението, за да го отворите.
- След това въведете „Get-WinEvent -FilterHashtable @ {logname = ‘Система’; id = 1074} | Формат-Таблица-обвивка‘И натиснете Enter.
Няма да навлизам в много подробности за командата в името на краткостта. Командата Get-WinEvent ще премине през регистрационните файлове в търсене на идентификатор на събитие 1074 и ще върне резултатите в чиста таблица с командата Format-Table-wrap.
Последна проверка на времето за изключване на Mac OS X
Проверката на последното ви време за изключване на Mac е малко по-сложна. Информацията, която получавате, не е толкова точна и точна, колкото тази, която получавате от Windows, но все пак е достатъчно добра, за да ви даде представа какво се случва.
Ето какво правите:
- Кликнете върху иконата Spotlight и въведете Console в лентата за търсене. Отворете приложението Console, когато го намерите.
- Кликнете върху kernel.log, намерен в лявата странична лента. Ако нямате лявата странична лента, първо кликнете върху Покажи списъка с дневници и разгънете / private / var / log.
- Тип Причина за събуждане: EC.LidOpen без кавичките.
Ще получите списък с всяко събуждане на вашия Mac. Можете да видите преди две седмици, така че можете да превъртите надолу и да намерите точното време, когато някой е използвал компютъра ви без разрешение.
Отново е изключително важно да следите последните няколко пъти, когато сте използвали компютъра. Не можете да разберете кой го е направил, като погледнете трупите, но със сигурност можете да разберете кога е бил използван зад гърба ви. Ако откриете такъв запис, със сигурност ще знаете, че някой е шмугнал наоколо. Можете също така да проверите историята на браузъра, приложенията и програмите за по-подробен поглед върху случващото се.
Време за последно изключване на Linux
Като се има предвид, че повечето дистрибуции на Linux използват едно от няколкото ядра, процесът ще бъде подобен за повечето.
- Използвайте клавишни комбинации или менюто, за да отворите терминал.
- След това напишете „последно -x изключване | глава -1‘В терминала и натиснете Enter.
Theпоследно -x изключванекомандата се вкарва вглава -1команда, която връща последното време за изключване от дневника вместо цялото му съдържание.
как да смените името на лигата си
Вземете някакво приложение против кражба
Ако искате да хванете заподозряния с червени ръце, трябва да получите приложение против кражба, създадено за тази цел. Тези приложения ще работят във фонов режим, така че виновникът няма да може да разбере дали са включени. Ако някой включи компютъра ви, приложението ще запише какво се случва. Можете дори да го свържете с вашата уеб камера, за да направите снимка на виновника. По този начин ще имате някои действителни доказателства, които можете да използвате, за да се изправите срещу човека.
Случвало ли ви се е да подозирате, че някой използва вашия компютър без разрешение? Как потвърдихте, че това наистина е така? Споделете своя опит в раздела за коментари по-долу.