Å bo i samme husstand eller sovesal med andre kan la PC-en din være ubeskyttet mens du er borte. Dine snopete romkamerater vil kanskje sjekke hva du gjør på datamaskinen din mens du er i timen og tenker at det ikke er mulig å fortelle at de gjorde det.
Lite vet de at det er en måte å finne ut når PC-en din sist ble slått av. Du kan enkelt finne ut om PC-en din ble brukt mens du var borte, men du bør holde det hemmelig. Vi vil gi deg all informasjonen du trenger for å finne ut om noen brukte datamaskinen din bak ryggen din.
I denne artikkelen vil du lære hvordan du gjør det på Windows 10 og Mac OS X.
Sjekker siste avslutningstid på Windows 10
Windows fører en detaljert hendelseslogg over alt som skjer med systemet. Loggene kan fortelle deg alle slags detaljer om hvordan du bruker datamaskinen, inkludert tidspunktet for hver oppstart og avslutning. Du kan bruke hendelsesloggen til å finne ut om noen har brukt PC-en din uten tillatelse raskt. Du vil ikke kunne fortelle hvem det var, men du vil imidlertid vite at noe foregikk mens du var fraværende.
Slik sjekker du siste avslutningstid ved hjelp av Event Viewer
Her er en detaljert trinnvis prosess:
- Åpne Start-menyen.
- Skriv "Event Viewer" i søkeboksen og trykk Enter.
- Dobbeltklikk på Windows Logs-mappen i venstre rute.
- Høyreklikk på "System" og velg "Filter gjeldende logg..."
- Et vindu vil dukke opp. Du må se etter rullegardinlisten for hendelseskilder. Åpne rullegardinalternativene og finn "Power-Troubleshooter." Du vil merke at det er mange alternativer, så ta deg god tid og finn den du trenger. Når du gjør det, klikker du OK.
Event Viewer vil da vise deg all informasjonen du trenger. Se på den midterste ruten i vinduet. Den øverste delen lar deg sjekke alle nylige hendelser. Du kan se de nøyaktige tidsstemplene for alle gangene datamaskinen ble startet i det siste. Alle oppstartene vil vises i loggen i synkende rekkefølge. Du må holde styr på sist gang du brukte PC-en. Hvis datamaskinen ble brukt mens du var borte, ville loggen vise deg det nøyaktige tidspunktet det skjedde.
Hvis du finner en mistenkelig logg, kan du klikke på den og se hva som vekket datamaskinen din. Informasjonen vises i den nederste delen av midtruten.
Nå vil du ha et klarere bilde av hva som foregikk. Du kan få mer informasjon om hva PC-en ble brukt til ved å sjekke Nylige dokumenter, nettleserloggen og andre lignende steder. Sørg for å finne alle ledetrådene før du begynner å peke fingre på romkameratene dine.
Slik sjekker du siste avslutningstid ved hjelp av ledeteksten
Med en enkel kommando kan du enkelt sjekke siste avslutningstid på Windows 10.
- Klikk på Start-menyen og skriv 'com' inn i søkefeltet.
Du kan skrive ut 'ledeteksten', men det er ikke nødvendig. - Skriv 'wevtutil qe system “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1' inn i ledeteksten og trykk Enter.
Du kan skrive ut 'ledeteksten', men det er ikke nødvendig.
Jeg vil ikke gå for mye i detalj om kommandoen ovenfor, så her er en rask og enkel oversikt. En systemhendelse med en ID på 1074 er en avslutning, så du spør i systemloggene for den ID-en og skriver den ut til ledeteksten.
Slik sjekker du siste avslutningstid ved hjelp av Event Viewer ved hjelp av Windows PowerShell
Hvis du liker å bruke PowerShell, vil du glede deg over denne opplæringen for å se en PCs siste avslutningstid.
- Start med å åpne Windows PowerShell-appen. Klikk på Start-menyen og skriv 'vinne"i søkefeltet kan du skrive ut"windows powershell', men det er ikke nødvendig. Klikk på appen for å åpne den.
- Deretter skriver du inn 'Get-WinEvent -FilterHashtable @{logname = ‘System’; id = 1074} | Format-Tabell -omslag' og trykk Enter.
Jeg vil ikke gå inn i mange detaljer om kommandoen for korthets skyld. Kommandoen Get-WinEvent vil gå gjennom loggene på jakt etter 1074 Event ID og returnere resultatene i en pen tabell med Format-Table -wrap-kommandoen.
Siste avslutningstidssjekk på Mac OS X
Det er litt vanskeligere å sjekke siste avslutningstid på Mac. Informasjonen du ender opp med er ikke så nøyaktig og presis som den du får fra Windows, men den er fortsatt god nok til å gi deg en ide om hva som skjer.
Her er hva du gjør:
- Klikk på Spotlight-ikonet og skriv inn "Konsoll" i søkefeltet. Åpne konsollappen når du finner den.
- Klikk på kernel.log i venstre sidefelt. Hvis du ikke har venstre sidefelt, klikker du på "Vis loggliste" først, og utvider /private/var/log.
- Skriv "Wake reason: EC.LidOpen" uten anførselstegn.
Du vil få en liste over hver gang Mac-en ble vekket. Du kan se så langt tilbake som to uker, slik at du kan bla ned og finne nøyaktig tidspunktet noen brukte datamaskinen din uten tillatelse.
Igjen, det er viktig at du holder styr på de siste gangene du brukte datamaskinen. Du kan ikke se hvem som gjorde det ved å se på loggene, men du kan sikkert finne ut når den ble brukt bak ryggen din. Finner du en slik plate, vet du sikkert at noen snoket rundt. Du kan også sjekke nettleserloggen, appene og programmene for en mer detaljert titt på hva som foregikk.
Siste nedleggelsestid på Linux
Gitt at de fleste Linux-distroer bruker en av flere kjerner, vil prosessen være lik for de fleste.
- Bruk hurtigtaster eller menyen for å åpne en terminal.
- Deretter skriver du 'siste -x avslutning | hode -1' inn i terminalen og trykk Enter.
De siste -x avslutning kommandoen sendes inn i hode -1 kommando, som returnerer siste avslutningstid fra loggen i stedet for hele innholdet.
Skaff deg en anti-tyveri-app
Hvis du vil ta den mistenkte på fersk gjerning, bør du skaffe deg en tyverisikringsapp designet for det formålet. Disse appene vil kjøre i bakgrunnen, så den skyldige vil ikke kunne fortelle om de er på. Hvis noen slår på datamaskinen din, vil appen registrere hva som skjer. Du kan til og med koble den til webkameraet ditt for å ta et bilde av den skyldige. På den måten vil du ha noen faktiske bevis du kan bruke for å konfrontere personen.
Har du noen gang mistenkt at noen brukte PC-en din uten tillatelse? Hvordan bekreftet du om det virkelig var tilfelle? Del dine erfaringer i kommentarfeltet nedenfor.