Viure a la mateixa llar o dormitori amb altres persones pot deixar el vostre ordinador sense protecció mentre no sou. És possible que els vostres companys d'habitació snoopy vulguin comprovar què feu a l'ordinador mentre sou a classe pensant que no hi ha manera de dir-ho que ho van fer.
No saben que hi ha una manera de determinar quan es va apagar l'ordinador per última vegada. Podeu esbrinar fàcilment si el vostre ordinador s'ha utilitzat mentre no estàveu, però hauríeu de mantenir-lo en secret. Et donarem tota la informació que necessites per esbrinar si algú feia servir el teu ordinador a l'esquena.
En aquest article, aprendràs com fer-ho a Windows 10 i Mac OS X.
Comprovació de l'última hora d'apagada a Windows 10
Windows manté un registre d'esdeveniments detallat de tot el que passa amb el sistema. Els registres us poden indicar tot tipus de detalls sobre com feu servir l'ordinador, inclòs l'hora de cada inici i apagat. Podeu utilitzar el registre d'esdeveniments per esbrinar si algú havia utilitzat el vostre ordinador sense permís ràpidament. No podràs dir qui era, però, però, sabràs que alguna cosa estava passant mentre estaves absent.
Com comprovar l'última hora d'apagada mitjançant el visualitzador d'esdeveniments
Aquí teniu un procés detallat pas a pas:
- Obriu el menú Inici.
- Escriviu "Visor d'esdeveniments" al quadre de cerca i premeu Enter.
- Feu doble clic a la carpeta Registres de Windows al panell esquerre.
- Feu clic amb el botó dret a "Sistema" i seleccioneu "Filtra el registre actual..."
- Apareixerà una finestra. Heu de buscar la barra desplegable Fonts d'esdeveniments. Obriu les opcions desplegables i cerqueu "Resolució de problemes d'alimentació". Notareu que hi ha moltes opcions, així que preneu-vos el vostre temps i trobeu la que necessiteu. Quan ho feu, feu clic a D'acord.
El Visor d'esdeveniments us mostrarà tota la informació que necessiteu. Mireu el panell central de la finestra. La secció superior us permetrà consultar tots els esdeveniments recents. Podeu veure les marques de temps exactes de totes les vegades que es va iniciar l'ordinador en el passat recent. Totes les iniciatives es mostraran al registre en ordre descendent. Haureu de fer un seguiment de l'última vegada que vau utilitzar l'ordinador. Si l'ordinador s'utilitzava mentre no estàveu fora, el registre us mostraria l'hora exacta en què va passar.
Si trobeu un registre sospitós, podeu fer-hi clic i veure què ha despertat el vostre ordinador. La informació apareixerà a la secció inferior del panell central.
A hores d'ara, tindreu una imatge més clara del que estava passant. Podeu obtenir més informació sobre per a què s'ha utilitzat el vostre ordinador consultant Documents recents, l'historial del vostre navegador i altres ubicacions similars. Assegureu-vos de trobar totes les pistes abans de començar a assenyalar els vostres companys d'habitació amb el dit.
Com comprovar l'última hora d'apagada mitjançant el símbol del sistema
Amb una ordre senzilla, podeu comprovar fàcilment l'últim temps d'apagada a Windows 10.
- Feu clic al menú Inici i escriviu "com' a la barra de cerca.
Podeu escriure 'indicador d'ordres', però no és necessari. - Escriviu 'wevtutil qe sistema "/q:*[Sistema [(EventID=1074)]]" /rd:true /f:text /c:1' a l'indicador d'ordres i premeu Enter.
Podeu escriure 'indicador d'ordres', però no és necessari.
No entraré en massa detalls sobre l'ordre anterior, així que aquí teniu un desglossament ràpid i senzill. Un esdeveniment del sistema amb un ID de 1074 és un tancament, de manera que consulteu els registres del sistema per a aquest ID i l'imprimiu a l'indicador d'ordres.
Com comprovar el darrer temps d'apagada mitjançant el visualitzador d'esdeveniments amb Windows PowerShell
Si us agrada utilitzar PowerShell, gaudireu d'aquest tutorial sobre com veure el darrer temps d'apagada d'un ordinador.
- Comenceu obrint l'aplicació Windows PowerShell. Feu clic al menú Inici i escriviu "guanyar'a la barra de cerca, podeu escriure'Windows PowerShell', però no és necessari. Feu clic a l'aplicació per obrir-la.
- A continuació, escriviu "Get-WinEvent -FilterHashtable @{logname = 'Sistema'; id = 1074} | Format-Taula -wrap'i premeu Enter.
No entraré en molts detalls sobre l'ordre per motius de brevetat. L'ordre Get-WinEvent passarà pels registres buscant l'ID d'esdeveniment 1074 i retornarà els resultats en una taula ordenada amb l'ordre Format-Table -wrap.
Comprovació de l'última hora d'apagada a Mac OS X
Comprovar l'última hora d'apagada al Mac és una mica més complicat. La informació amb què acabeu no és tan precisa i precisa com la que obteniu de Windows, però encara és prou bona per donar-vos una idea del que està passant.
Aquí teniu el que feu:
- Feu clic a la icona de Spotlight i introduïu "Consola" a la barra de cerca. Obriu l'aplicació Consola quan la trobeu.
- Feu clic al kernel.log que es troba a la barra lateral esquerra. Si no teniu la barra lateral esquerra, feu clic primer a "Mostra la llista de registres" i expandiu /private/var/log.
- Escriviu "Motiu d'activació: EC.LidOpen" sense les cometes.
Obtindreu una llista de cada cop que es va despertar el vostre Mac. Podeu veure fins a dues setmanes enrere, de manera que podeu desplaçar-vos cap avall i trobar l'hora exacta que algú va utilitzar el vostre ordinador sense permís.
De nou, és fonamental que feu un seguiment de les últimes vegades que heu utilitzat l'ordinador. No podeu saber qui ho va fer mirant els registres, però segur que podeu esbrinar quan es va utilitzar a l'esquena. Si trobeu un registre com aquest, sabreu del cert que algú estava mirant. També podeu consultar l'historial del navegador, les aplicacions i els programes per obtenir una visió més detallada del que estava passant.
Última hora d'apagada a Linux
Atès que la majoria de distribucions de Linux utilitzen un dels diversos nuclis, el procés serà similar per a la majoria.
- Utilitzeu les tecles de drecera o el menú per obrir un terminal.
- A continuació, escriviu "darrer tancament -x | cap -1' al terminal i premeu Enter.
El darrer tancament -x l'ordre es canalitza a cap -1 comanda, que retorna l'últim temps d'aturada del registre en lloc del seu contingut sencer.
Obteniu una aplicació antirobatori
Si voleu atrapar el sospitós amb les mans en flagrant, hauríeu d'aconseguir una aplicació antirobatori dissenyada per a aquest propòsit. Aquestes aplicacions s'executaran en segon pla, de manera que el culpable no podrà saber si estan activades. Si algú encén el vostre ordinador, l'aplicació gravarà el que està passant. Fins i tot podeu connectar-lo a la vostra càmera web per fer una foto del culpable. D'aquesta manera, tindreu algunes proves reals que podeu utilitzar per enfrontar-vos a la persona.
Alguna vegada has sospitat que algú utilitzava el teu ordinador sense permís? Com vas confirmar si realment era així? Comparteix les teves experiències a la secció de comentaris a continuació.