Dzīvojot vienā mājsaimniecībā vai kopmītnē ar citiem cilvēkiem, jūsu dators var palikt neaizsargāts, kamēr esat prom. Jūsu niecīgie istabas biedri, iespējams, vēlēsies pārbaudīt, ko jūs darāt datorā, kamēr atrodaties klasē, domājot, ka jūs nekādi nevarat pateikt, ka viņi to ir izdarījuši.
Viņi maz zina, ka ir veids, kā noteikt, kad jūsu dators pēdējo reizi tika izslēgts. Varat viegli uzzināt, vai jūsu dators tika izmantots, kamēr bijāt prom, taču jums tas ir jātur noslēpumā. Mēs sniegsim jums visu nepieciešamo informāciju, lai noskaidrotu, vai kāds lieto jūsu datoru aiz muguras.
Šajā rakstā jūs uzzināsit, kā to izdarīt operētājsistēmā Windows 10 un Mac OS X.
Pēdējās izslēgšanas laika pārbaude operētājsistēmā Windows 10
Windows saglabā detalizētu notikumu žurnālu par visu, kas notiek ar sistēmu. Žurnāli var sniegt visu veidu informāciju par to, kā izmantojat datoru, tostarp katras palaišanas un izslēgšanas laiku. Varat izmantot notikumu žurnālu, lai ātri noskaidrotu, vai kāds nav izmantojis jūsu datoru bez atļaujas. Jūs nevarēsit pateikt, kas tas bija, bet tomēr zināsiet, ka kaut kas notika jūsu prombūtnes laikā.
Kā pārbaudīt pēdējo izslēgšanas laiku, izmantojot notikumu skatītāju
Šeit ir detalizēts soli pa solim process:
- Atveriet izvēlni Sākt.
- Meklēšanas lodziņā ierakstiet “Notikumu skatītājs” un nospiediet taustiņu Enter.
- Kreisajā rūtī veiciet dubultklikšķi uz mapes Windows žurnāli.
- Ar peles labo pogu noklikšķiniet uz “Sistēma” un atlasiet “Filtrēt pašreizējo žurnālu…”.
- Parādīsies logs. Jums ir jāmeklē nolaižamā josla Notikumu avoti. Atveriet nolaižamās izvēlnes opcijas un atrodiet “Power-Troubleshooter”. Jūs ievērosiet, ka ir daudz iespēju, tāpēc veltiet laiku un atrodiet sev vajadzīgo. Kad esat to izdarījis, noklikšķiniet uz Labi.
Pēc tam notikumu skatītājs parādīs visu nepieciešamo informāciju. Paskatieties uz loga vidējo rūti. Augšējā sadaļa ļaus jums pārbaudīt visus nesenos notikumus. Varat skatīt precīzus laika zīmogus visiem laikiem, kad dators tika palaists nesenā pagātnē. Visi startēšanas gadījumi tiks parādīti žurnālā dilstošā secībā. Jums būs jāseko līdzi, kad pēdējo reizi izmantojāt datoru. Ja dators tika izmantots, kamēr bijāt prom, žurnālā tiks parādīts precīzs laiks, kad tas notika.
Ja atrodat aizdomīgu žurnālu, varat noklikšķināt uz tā un redzēt, kas pamodināja jūsu datoru. Informācija tiks parādīta vidējās rūts apakšējā sadaļā.
Tagad jums būs skaidrāks priekšstats par to, kas notiek. Plašāku informāciju par to, kādam nolūkam tika izmantots jūsu dators, varat iegūt, pārbaudot jaunākos dokumentus, pārlūkprogrammas vēsturi un citas līdzīgas atrašanās vietas. Noteikti atrodiet visus pavedienus, pirms sākat rādīt ar pirkstiem uz saviem istabas biedriem.
Kā pārbaudīt pēdējo izslēgšanas laiku, izmantojot komandu uzvedni
Izmantojot vienu vienkāršu komandu, varat viegli pārbaudīt pēdējo izslēgšanas laiku operētājsistēmā Windows 10.
- Noklikšķiniet uz izvēlnes Sākt un ierakstiet "com' meklēšanas joslā.
Jūs varat ierakstīt "komandu uzvedne', bet tas nav nepieciešams. - ierakstiet "wevtutil qe sistēma “/q:*[Sistēma [(EventID=1074)]]” /rd:true /f:text /c:1" komandu uzvednē un nospiediet taustiņu Enter.
Jūs varat ierakstīt "komandu uzvedne', bet tas nav nepieciešams.
Es neiedziļināšos pārāk detalizēti par iepriekš minēto komandu, tāpēc šeit ir ātrs un vienkāršs sadalījums. Sistēmas notikums ar ID 1074 ir izslēgšana, tāpēc sistēmas žurnālos vaicājat šo ID un izdrukājat to komandu uzvednē.
Kā pārbaudīt pēdējo izslēgšanas laiku, izmantojot notikumu skatītāju, izmantojot Windows PowerShell
Ja vēlaties izmantot PowerShell, jums patiks šī apmācība par datora pēdējo izslēgšanas laiku.
- Sāciet, atverot programmu Windows PowerShell. Noklikšķiniet uz izvēlnes Sākt un ierakstiet "uzvarēt" meklēšanas joslā, varat ierakstīt "windows powershell', bet tas nav nepieciešams. Noklikšķiniet uz lietotnes, lai to atvērtu.
- Pēc tam ierakstiet "Get-WinEvent -FilterHashtable @{logname = 'Sistēma'; id = 1074} | Format-Table -wrapun nospiediet taustiņu Enter.
Īsuma labad es nestāstīšu daudz sīkāk par komandu. Komanda Get-WinEvent veiks žurnālus, meklējot 1074 notikuma ID, un atgriezīs rezultātus glītā tabulā ar komandu Format-Table -wrap.
Pēdējā izslēgšanas laika pārbaude operētājsistēmā Mac OS X
Pēdējās izslēgšanas laika pārbaude operētājsistēmā Mac ir nedaudz sarežģītāka. Informācija, ko iegūstat, nav tik precīza kā tā, ko iegūstat no Windows, taču tā joprojām ir pietiekami laba, lai sniegtu priekšstatu par notiekošo.
Lūk, ko jūs darāt:
- Noklikšķiniet uz Spotlight ikonas un meklēšanas joslā ievadiet “Console”. Atveriet lietotni Console, kad to atrodat.
- Noklikšķiniet uz faila kernel.log, kas atrodas kreisajā sānjoslā. Ja jums nav kreisās sānjoslas, vispirms noklikšķiniet uz “Rādīt žurnālu sarakstu” un izvērsiet /private/var/log.
- Ierakstiet “Pamošanās iemesls: EC.LidOpen” bez pēdiņām.
Jūs saņemsiet sarakstu ar katru reizi, kad jūsu Mac tika pamodināts. Varat skatīt pat divas nedēļas atpakaļ, tāpēc varat ritināt uz leju un atrast precīzu laiku, kad kāds izmantoja jūsu datoru bez atļaujas.
Atkal ir ļoti svarīgi sekot līdzi dažām pēdējām datora lietošanas reizēm. Jūs nevarat noteikt, kurš to izdarīja, skatoties uz baļķiem, taču jūs noteikti varat saprast, kad tas tika izmantots aiz muguras. Ja atradīsiet šādu ierakstu, jūs noteikti zināsiet, ka kāds ir snopstējis. Varat arī pārbaudīt pārlūkprogrammas vēsturi, lietotnes un programmas, lai iegūtu detalizētāku informāciju par notiekošo.
Pēdējā izslēgšanas laiks operētājsistēmā Linux
Ņemot vērā, ka lielākā daļa Linux distribūciju izmanto vienu no vairākiem kodoliem, process lielākajai daļai būs līdzīgs.
- Izmantojiet īsinājumtaustiņus vai izvēlni, lai atvērtu termināli.
- Pēc tam ierakstiet "pēdējā -x izslēgšana | galva -1" terminālī un nospiediet taustiņu Enter.
The pēdējā -x izslēgšana komanda tiek ievadīta galva -1 komanda, kas atgriež pēdējo izslēgšanas laiku no žurnāla, nevis visa tā satura.
Iegūstiet kādu pretaizdzīšanas lietotni
Ja vēlaties pieķert aizdomās turamo, jums vajadzētu iegūt šim nolūkam paredzētu pretaizdzīšanas lietotni. Šīs lietotnes darbosies fonā, tāpēc vainīgais nevarēs pateikt, vai tās ir ieslēgtas. Ja kāds ieslēdz jūsu datoru, lietotne ierakstīs notiekošo. Varat pat pievienot to savai tīmekļa kamerai, lai nofotografētu vainīgo. Tādā veidā jums būs daži faktiski pierādījumi, kurus varat izmantot, lai konfrontētu šo personu.
Vai jums kādreiz ir radušās aizdomas, ka kāds izmanto jūsu datoru bez atļaujas? Kā jūs apstiprinājāt, vai tas tiešām tā ir? Dalieties savā pieredzē komentāru sadaļā zemāk.