Το να ζείτε στο ίδιο σπίτι ή κοιτώνα με άλλα άτομα μπορεί να αφήσει τον υπολογιστή σας απροστάτευτο όσο λείπετε. Οι κατακριτέοι συγκάτοικοί σας μπορεί να θέλουν να ελέγξουν τι κάνετε στον υπολογιστή σας ενώ είστε στην τάξη πιστεύοντας ότι δεν υπάρχει περίπτωση να πείτε ότι το έκαναν.
Ελάχιστα γνωρίζουν ότι υπάρχει τρόπος να προσδιορίσετε πότε ο υπολογιστής σας τερματίστηκε τελευταία φορά. Μπορείτε εύκολα να μάθετε εάν ο υπολογιστής σας χρησιμοποιήθηκε ενώ λείπατε, αλλά θα πρέπει να το κρατήσετε μυστικό. Θα σας δώσουμε όλες τις πληροφορίες που χρειάζεστε για να καταλάβετε εάν κάποιος χρησιμοποιούσε τον υπολογιστή σας πίσω από την πλάτη σας.
Σε αυτό το άρθρο, θα μάθετε πώς να το κάνετε σε Windows 10 και Mac OS X.
Έλεγχος του τελευταίου χρόνου τερματισμού λειτουργίας στα Windows 10
Τα Windows διατηρούν ένα λεπτομερές αρχείο καταγραφής συμβάντων για όλα όσα συμβαίνουν με το σύστημα. Τα αρχεία καταγραφής μπορούν να σας πουν κάθε είδους λεπτομέρειες σχετικά με τον τρόπο χρήσης του υπολογιστή σας, συμπεριλαμβανομένης της ώρας κάθε εκκίνησης και τερματισμού λειτουργίας. Μπορείτε να χρησιμοποιήσετε το αρχείο καταγραφής συμβάντων για να καταλάβετε εάν κάποιος είχε χρησιμοποιήσει τον υπολογιστή σας χωρίς άδεια γρήγορα. Δεν θα μπορείτε να πείτε ποιος ήταν, αλλά θα ξέρετε, ωστόσο, ότι κάτι συνέβαινε όσο απουσίαζατε.
Πώς να ελέγξετε τον τελευταίο χρόνο τερματισμού λειτουργίας χρησιμοποιώντας το πρόγραμμα προβολής συμβάντων
Ακολουθεί μια λεπτομερής διαδικασία βήμα προς βήμα:
- Ανοίξτε το μενού Έναρξη.
- Πληκτρολογήστε "Event Viewer" στο πλαίσιο αναζήτησης και πατήστε Enter.
- Κάντε διπλό κλικ στο φάκελο Windows Logs στο αριστερό τμήμα του παραθύρου.
- Κάντε δεξί κλικ στο «Σύστημα» και επιλέξτε «Φιλτράρισμα τρέχοντος αρχείου καταγραφής…»
- Θα εμφανιστεί ένα παράθυρο. Πρέπει να αναζητήσετε την αναπτυσσόμενη γραμμή Πηγές συμβάντων. Ανοίξτε τις αναπτυσσόμενες επιλογές και βρείτε το "Power-Troubleshooter". Θα παρατηρήσετε ότι υπάρχουν πολλές επιλογές, οπότε αφιερώστε χρόνο και βρείτε αυτή που χρειάζεστε. Όταν το κάνετε, κάντε κλικ στο OK.
Στη συνέχεια, το Event Viewer θα σας εμφανίσει όλες τις πληροφορίες που χρειάζεστε. Κοιτάξτε το μεσαίο τζάμι στο παράθυρο. Η επάνω ενότητα θα σας επιτρέψει να ελέγξετε όλα τα πρόσφατα συμβάντα. Μπορείτε να δείτε τις ακριβείς χρονικές σημάνσεις όλων των φορών που ξεκίνησε ο υπολογιστής σας στο πρόσφατο παρελθόν. Όλες οι εκκινήσεις θα εμφανίζονται στο αρχείο καταγραφής με φθίνουσα σειρά. Θα πρέπει να παρακολουθείτε την τελευταία φορά που χρησιμοποιήσατε τον υπολογιστή. Εάν ο υπολογιστής χρησιμοποιήθηκε ενώ λείπατε, το αρχείο καταγραφής θα σας έδειχνε την ακριβή ώρα που συνέβη.
Εάν βρείτε ένα ύποπτο αρχείο καταγραφής, μπορείτε να κάνετε κλικ σε αυτό και να δείτε τι ξύπνησε τον υπολογιστή σας. Οι πληροφορίες θα εμφανιστούν στο κάτω τμήμα του μεσαίου παραθύρου.
Μέχρι τώρα, θα έχετε μια πιο ξεκάθαρη εικόνα του τι συνέβαινε. Μπορείτε να λάβετε περισσότερες πληροφορίες σχετικά με τη χρήση του υπολογιστή σας ελέγχοντας τα Πρόσφατα έγγραφα, το ιστορικό του προγράμματος περιήγησής σας και άλλες παρόμοιες τοποθεσίες. Βεβαιωθείτε ότι έχετε βρει όλες τις ενδείξεις πριν αρχίσετε να δείχνετε με το δάχτυλο τους συγκάτοικούς σας.
Πώς να ελέγξετε τον τελευταίο χρόνο τερματισμού λειτουργίας χρησιμοποιώντας τη γραμμή εντολών
Με μία απλή εντολή, μπορείτε εύκολα να ελέγξετε τον τελευταίο χρόνο τερματισμού λειτουργίας στα Windows 10.
- Κάντε κλικ στο μενού Έναρξη και πληκτρολογήστε "com' στη γραμμή αναζήτησης.
Μπορείτε να πληκτρολογήσετε "γραμμή εντολών», αλλά δεν είναι απαραίτητο. - Πληκτρολογήστε "wevtutil qe system “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1' στη γραμμή εντολών και πατήστε Enter.
Μπορείτε να πληκτρολογήσετε "γραμμή εντολών», αλλά δεν είναι απαραίτητο.
Δεν θα υπεισέλθω σε πολλές λεπτομέρειες σχετικά με την παραπάνω εντολή, οπότε εδώ είναι μια γρήγορη και απλή ανάλυση. Ένα συμβάν συστήματος με αναγνωριστικό 1074 είναι τερματισμός λειτουργίας, επομένως ρωτάτε τα αρχεία καταγραφής συστήματος για αυτό το αναγνωριστικό και το εκτυπώνετε στη γραμμή εντολών.
Πώς να ελέγξετε τον τελευταίο χρόνο τερματισμού λειτουργίας χρησιμοποιώντας το πρόγραμμα προβολής συμβάντων χρησιμοποιώντας το Windows PowerShell
Αν σας αρέσει να χρησιμοποιείτε το PowerShell, τότε θα απολαύσετε αυτό το σεμινάριο για την προβολή του τελευταίου χρόνου τερματισμού λειτουργίας ενός υπολογιστή.
- Ξεκινήστε ανοίγοντας την εφαρμογή Windows PowerShell. Κάντε κλικ στο μενού Έναρξη και πληκτρολογήστε "νίκη«στη γραμμή αναζήτησης, μπορείτε να πληκτρολογήσετε»windows powershell», αλλά δεν είναι απαραίτητο. Κάντε κλικ στην εφαρμογή για να την ανοίξετε.
- Στη συνέχεια, πληκτρολογήστε 'Get-WinEvent -FilterHashtable @{logname = 'System'; id = 1074} | Μορφή-Πίνακας -περιτύλιγμα' και πατήστε Enter.
Δεν θα μπω σε πολλές λεπτομέρειες για την εντολή για λόγους συντομίας. Η εντολή Get-WinEvent θα περάσει από τα αρχεία καταγραφής αναζητώντας το Αναγνωριστικό συμβάντος 1074 και θα επιστρέψει τα αποτελέσματα σε έναν καθαρό πίνακα με την εντολή Format-Table -wrap.
Έλεγχος τελευταίας ώρας τερματισμού λειτουργίας σε Mac OS X
Ο έλεγχος του τελευταίου χρόνου τερματισμού λειτουργίας σε Mac είναι λίγο πιο δύσκολος. Οι πληροφορίες με τις οποίες καταλήγετε δεν είναι τόσο ακριβείς και ακριβείς όσο αυτές που λαμβάνετε από τα Windows, αλλά είναι αρκετά καλές για να σας δώσουν μια ιδέα για το τι συμβαίνει.
Ορίστε τι κάνετε:
- Κάντε κλικ στο εικονίδιο Spotlight και πληκτρολογήστε "Κονσόλα" στη γραμμή αναζήτησης. Ανοίξτε την εφαρμογή Console όταν τη βρείτε.
- Κάντε κλικ στο kernel.log που βρίσκεται στην αριστερή πλαϊνή γραμμή. Εάν δεν έχετε την αριστερή πλαϊνή γραμμή, κάντε πρώτα κλικ στο "Εμφάνιση λίστας καταγραφής" και αναπτύξτε το /private/var/log.
- Πληκτρολογήστε "Αιτία αφύπνισης: EC.LidOpen" χωρίς τα εισαγωγικά.
Θα λαμβάνετε μια λίστα με κάθε φορά που το Mac σας ξυπνούσε. Μπορείτε να δείτε έως και δύο εβδομάδες, ώστε να μπορείτε να κάνετε κύλιση προς τα κάτω και να βρείτε την ακριβή ώρα που κάποιος χρησιμοποίησε τον υπολογιστή σας χωρίς άδεια.
Και πάλι, είναι σημαντικό να παρακολουθείτε τις τελευταίες φορές που χρησιμοποιήσατε τον υπολογιστή. Δεν μπορείτε να καταλάβετε ποιος το έκανε κοιτάζοντας τα κούτσουρα, αλλά σίγουρα μπορείτε να καταλάβετε πότε χρησιμοποιήθηκε πίσω από την πλάτη σας. Αν βρείτε τέτοιο δίσκο, θα ξέρετε σίγουρα ότι κάποιος κρυφοκέντριζε. Μπορείτε επίσης να ελέγξετε το ιστορικό του προγράμματος περιήγησης, τις εφαρμογές και τα προγράμματα για μια πιο λεπτομερή ματιά στο τι συνέβαινε.
Τελευταίος χρόνος τερματισμού λειτουργίας στο Linux
Δεδομένου ότι οι περισσότερες διανομές Linux χρησιμοποιούν έναν από πολλούς πυρήνες, η διαδικασία θα είναι παρόμοια για τους περισσότερους.
- Χρησιμοποιήστε τα πλήκτρα συντόμευσης ή το μενού για να ανοίξετε ένα τερματικό.
- Στη συνέχεια, πληκτρολογήστε "τελευταία -x τερματισμός λειτουργίας | κεφάλι -1' στο τερματικό και πατήστε Enter.
ο τελευταία -x τερματισμός λειτουργίας η εντολή διοχετεύεται στο κεφάλι -1 εντολή, η οποία επιστρέφει τον τελευταίο χρόνο τερματισμού λειτουργίας από το αρχείο καταγραφής αντί για ολόκληρο το περιεχόμενό του.
Αποκτήστε κάποια εφαρμογή κατά της κλοπής
Εάν θέλετε να πιάσετε τον ύποπτο στα χέρια, θα πρέπει να αποκτήσετε μια εφαρμογή κατά της κλοπής που έχει σχεδιαστεί για αυτόν τον σκοπό. Αυτές οι εφαρμογές θα εκτελούνται στο παρασκήνιο, επομένως ο ένοχος δεν θα μπορεί να καταλάβει εάν είναι ενεργοποιημένες. Εάν κάποιος ενεργοποιήσει τον υπολογιστή σας, η εφαρμογή θα καταγράψει τι συμβαίνει. Μπορείτε ακόμη και να το συνδέσετε στην κάμερα web για να τραβήξετε μια φωτογραφία του ένοχου. Με αυτόν τον τρόπο, θα έχετε κάποια πραγματικά στοιχεία που μπορείτε να χρησιμοποιήσετε για να αντιμετωπίσετε το άτομο.
Έχετε υποπτευθεί ποτέ ότι κάποιος χρησιμοποιούσε τον υπολογιστή σας χωρίς άδεια; Πώς επιβεβαιώσατε αν όντως ήταν έτσι; Μοιραστείτε τις εμπειρίες σας στην παρακάτω ενότητα σχολίων.