Hogyan állapítható meg, mikor állították le utoljára a számítógépet

Ha másokkal egy háztartásban vagy kollégiumban él, akkor távol maradhat számítógépe védelem nélkül. Leskelődő szobatársaid esetleg meg akarják nézni, mit csinálsz a számítógépeden, miközben te az órán vagy, és azt gondolják, hogy soha nem mondhatod meg, hogy ők csinálták.

Kevesen tudják, hogy van mód annak meghatározására, hogy mikor állították le utoljára a számítógépet. Könnyen megtudhatja, hogy számítógépét használták-e távollétében, de ezt érdemes titokban tartani. Minden információt megadunk, amelyre szüksége van annak kiderítéséhez, hogy valaki a háta mögött használja-e a számítógépét.

Ebből a cikkből megtudhatja, hogyan kell ezt megtenni Windows 10 és Mac OS X rendszeren.

Az utolsó leállási idő ellenőrzése Windows 10 rendszeren

A Windows részletes eseménynaplót vezet mindenről, ami a rendszerrel történik. A naplók mindenféle részletet közölhetnek a számítógép használatával kapcsolatban, beleértve minden indítás és leállítás időpontját. Az Eseménynapló segítségével gyorsan kiderítheti, hogy valaki engedély nélkül használta-e a számítógépét. Nem fogod tudni megmondani, hogy ki volt az, de tudni fogod, hogy valami történt, amíg távol voltál.

Az utolsó leállási idő ellenőrzése az Eseménynapló segítségével

Itt van egy részletes lépésről lépésre:

1. Nyissa meg a Start menüt.

   

2. Írja be a keresőmezőbe az „Eseménynéző” kifejezést, és nyomja meg az Enter billentyűt.

   

3. Kattintson duplán a Windows Logs mappára a bal oldali ablaktáblában.

   

4. Kattintson a jobb gombbal a „Rendszer” elemre, és válassza a „Jelenlegi napló szűrése…” lehetőséget.

   

5. Megjelenik egy ablak. Meg kell keresnie az Eseményforrások legördülő sávot. Nyissa meg a legördülő menüt, és keresse meg a „Power-Troubleshooter” elemet. Észre fogja venni, hogy nagyon sok lehetőség van, ezért szánjon időt, és találja meg a kívántat. Ha megtette, kattintson az OK gombra.

   

Az Eseménynéző ezután megmutatja az összes szükséges információt. Nézze meg az ablak középső ablaktábláját. A felső részben ellenőrizheti az összes legutóbbi eseményt. Megtekintheti a számítógépe közelmúltbeli indításának pontos időbélyegét. Az összes indítás csökkenő sorrendben jelenik meg a naplóban. Nyomon kell követnie, mikor használta utoljára a számítógépet. Ha a számítógépet távollétében használták, a napló megmutatja, hogy pontosan mikor történt.

Ha gyanús naplót talál, rákattinthat, és megnézheti, mi ébresztette fel számítógépét. Az információk a középső ablaktábla alsó részén jelennek meg.

Mostanra tisztább képet fog kapni arról, hogy mi történik. További információkat kaphat arról, hogy mire használták számítógépét, ha megnézi a Legutóbbi dokumentumokat, a böngészési előzményeket és más hasonló helyeket. Győződjön meg róla, hogy megtalálja az összes nyomot, mielőtt ujjal mutogatna szobatársaira.

Az utolsó leállási idő ellenőrzése a parancssor segítségével

Egy egyszerű paranccsal könnyedén ellenőrizheti a legutóbbi leállási időt a Windows 10 rendszeren.

1. Kattintson a Start menüre, és írja be:com" a keresősávba. beírhatod, hogyparancssor’, de nem szükséges.
2. Típus 'wevtutil qe rendszer "/q:*[Rendszer [(EventID=1074)]]" /rd:true /f:text /c:1" írja be a parancssorba, és nyomja meg az Enter billentyűt.

Nem részletezem túlságosan a fenti parancsot, ezért itt egy gyors és egyszerű lebontás. Az 1074-es azonosítójú rendszeresemény leállás, ezért le kell kérdezni a rendszernaplókban az azonosítót, és ki kell nyomtatni a parancssorba.

Az utolsó leállási idő ellenőrzése az Eseménynaplóval a Windows PowerShell használatával

Ha szereti használni a PowerShellt, akkor élvezni fogja ezt az oktatóanyagot a számítógép utolsó leállási idejének megtekintéséhez.

1. Kezdje a Windows PowerShell alkalmazás megnyitásával. Kattintson a Start menüre, és írja be:győzelemA keresősávba beírhatja, hogywindows powershell’, de nem szükséges. Kattintson az alkalmazásra a megnyitásához.
2. Ezután írja be, hogyGet-WinEvent -FilterHashtable @{logname = 'Rendszer'; id = 1074} | Format-Table -wrap", és nyomja meg az Enter billentyűt.

Nem részletezem a parancsot a rövidség kedvéért. A Get-WinEvent parancs végigmegy a naplókon, és megkeresi az 1074-es eseményazonosítót, és az eredményeket egy tiszta táblázatban adja vissza a Format-Table -wrap paranccsal.

Utolsó leállási idő ellenőrzése Mac OS X rendszeren

Az utolsó leállási idő ellenőrzése Macen egy kicsit bonyolultabb. A kapott információ nem olyan pontos és precíz, mint amit a Windowstól kap, de még mindig elég jó ahhoz, hogy képet adjon arról, hogy mi történik.

A következőket kell tennie:

1. Kattintson a Spotlight ikonra, és írja be a „Console” kifejezést a keresősávba. Nyissa meg a Konzol alkalmazást, amikor megtalálja.
2. Kattintson a bal oldalsávban található kernel.log fájlra. Ha nem rendelkezik a bal oldali sávval, először kattintson a „Naplólista megjelenítése” elemre, és bontsa ki a /private/var/log mappát.
3. Írja be a „Wake oka: EC.LidOpen” kifejezést idézőjelek nélkül.

Minden alkalommal listát fog kapni, amikor Mac-jét felébresztették. Két hétig visszatekinthet, így lefelé görgetve megtudhatja, hogy valaki mennyi ideig használta a számítógépét engedély nélkül.

Ismét fontos, hogy nyomon kövesse a számítógép legutóbbi néhány alkalmát. A rönkből nem lehet megállapítani, hogy ki csinálta, de az biztos, hogy kiderítheti, mikor használták a háta mögött. Ha talál ilyen rekordot, biztosan tudni fogja, hogy valaki leskelődött. Ellenőrizheti a böngészési előzményeket, az alkalmazásokat és programokat is, hogy részletesebben megtekinthesse, mi történik.

Utolsó leállási idő Linuxon

Tekintettel arra, hogy a legtöbb Linux disztribúció a több kernel egyikét használja, a folyamat a legtöbbnél hasonló lesz.

1. Használja a gyorsbillentyűket vagy a menüt a terminál megnyitásához.
2. Ezután írja be:utolsó -x leállítás | fej -1' be a terminálba, és nyomja meg az Enter billentyűt.

A utolsó -x leállítás parancs a fej -1 parancsot, amely az utolsó leállási időt adja vissza a naplóból a teljes tartalma helyett.

Szerezzen be valami lopásgátló alkalmazást

Ha el akarjuk kapni a gyanúsítottat, érdemes beszerezni egy erre a célra kialakított lopásgátló alkalmazást. Ezek az alkalmazások a háttérben fognak futni, így a tettes nem fogja tudni megmondani, hogy be vannak-e kapcsolva. Ha valaki bekapcsolja a számítógépét, az alkalmazás rögzíti, hogy mi történik. Akár a webkamerájához is csatlakoztathatja, hogy fényképet készítsen a tettesről. Így lesz néhány tényleges bizonyítékod, amellyel szembeszállhatsz a személlyel.

Gyanította már, hogy valaki engedély nélkül használja a számítógépét? Hogyan erősítette meg, hogy valóban így van-e? Ossza meg tapasztalatait az alábbi megjegyzések részben.