Як визначити, коли останній час був вимкнений ПК

Проживання в одній сім’ї чи гуртожитку з іншими людьми може залишити ваш комп’ютер незахищеним, поки вас немає. Ваші завзяті сусіди по кімнаті, можливо, захочуть перевірити, що ви робите на своєму комп’ютері, поки ви в класі, думаючи, що ви не можете сказати, що вони це зробили.

Вони мало знають, що існує спосіб визначити, коли ваш комп’ютер востаннє вимикався. Ви можете легко дізнатися, чи використовувався ваш ПК, коли вас не було, але вам слід тримати це в таємниці. Ми надамо вам всю необхідну інформацію, щоб з’ясувати, чи хтось користувався вашим комп’ютером за вашою спиною.

У цій статті ви дізнаєтеся, як це зробити в Windows 10 і Mac OS X.

Перевірка часу останнього вимкнення Windows 10

Windows зберігає докладний журнал подій про все, що відбувається з системою. Журнали можуть надати вам усілякі відомості про те, як ви використовуєте свій комп’ютер, включаючи час кожного запуску та вимкнення. Ви можете використовувати журнал подій, щоб швидко з’ясувати, чи хтось використовував ваш комп’ютер без дозволу. Ви не зможете сказати, хто це був, але ви будете знати, що під час вашої відсутності щось відбувалося.

Як перевірити час останнього вимкнення за допомогою засобу перегляду подій

Ось докладний покроковий процес:

1. Відкрийте меню «Пуск».

   

2. Введіть «Переглядач подій» у полі пошуку та натисніть Enter.

   

3. Двічі клацніть папку Windows Logs на лівій панелі.

   

4. Клацніть правою кнопкою миші «Система» та виберіть «Фільтрувати поточний журнал…»

   

5. З’явиться вікно. Вам потрібно шукати спадну панель «Джерела подій». Відкрийте спадне меню та знайдіть «Засіб усунення несправностей живлення». Ви помітите, що варіантів багато, тому не поспішайте і знайдіть потрібний. Коли ви це зробите, натисніть OK.

   

Потім програма перегляду подій покаже всю необхідну інформацію. Подивіться на середню панель у вікні. У верхній частині можна переглянути всі останні події. Ви можете побачити точні часові позначки всіх випадків запуску вашого комп’ютера в недавньому минулому. Усі запуски відображатимуться в журналі в порядку спадання. Вам доведеться відстежувати, коли ви востаннє користувалися ПК. Якщо комп’ютер використовувався під час вашої відсутності, у журналі буде показано точний час, коли це сталося.

Якщо ви знайшли підозрілий журнал, ви можете натиснути на нього і подивитися, що розбудило ваш комп’ютер. Інформація з’явиться в нижній частині середньої панелі.

Тепер у вас буде більш чітке уявлення про те, що відбувається. Ви можете отримати більше інформації про те, для чого використовувався ваш ПК, перевіривши останні документи, історію вашого веб-переглядача та інші подібні місця. Обов’язково знайдіть усі підказки, перш ніж почнете вказувати пальцем на сусідів по кімнаті.

Як перевірити час останнього вимкнення за допомогою командного рядка

За допомогою однієї простої команди ви можете легко перевірити час останнього вимкнення Windows 10.

1. Натисніть меню «Пуск» і введіть «com« в рядок пошуку. Ви можете ввести «командний рядок', але це не обов'язково.
2. Введіть "wevtutil qe system “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1‘ у командний рядок і натисніть Enter.

Я не буду вдаватися надто детально про наведену вище команду, тому ось швидкий і простий розбивка. Системна подія з ідентифікатором 1074 є завершенням роботи, тому ви запитуєте системні журнали для цього ідентифікатора та друкуєте його в командному рядку.

Як перевірити час останнього завершення роботи за допомогою засобу перегляду подій за допомогою Windows PowerShell

Якщо ви любите використовувати PowerShell, вам сподобається цей посібник із перегляду часу останнього вимкнення ПК.

1. Почніть з відкриття програми Windows PowerShell. Натисніть меню «Пуск» і введіть «виграти«у рядку пошуку ви можете ввести»windows powershell', але це не обов'язково. Натисніть на додаток, щоб відкрити його.
2. Далі введіть «Get-WinEvent -FilterHashtable @{logname = 'Система'; id = 1074} | Format-Table -wrap« і натисніть Enter.

Я не буду вдаватися в подробиці команди заради стислості. Команда Get-WinEvent перегляне журнали, шукаючи ідентифікатор події 1074, і поверне результати в акуратній таблиці за допомогою команди Format-Table -wrap.

Перевірка часу останнього вимкнення в Mac OS X

Перевірити час останнього вимкнення на Mac трохи складніше. Інформація, яку ви отримуєте, не така точна і точна, як та, яку ви отримуєте від Windows, але вона все одно достатньо хороша, щоб дати вам уявлення про те, що відбувається.

Ось що ви робите:

1. Натисніть на піктограму Spotlight і введіть «Console» у рядку пошуку. Відкрийте програму Console, коли знайдете її.
2. Натисніть на kernel.log, знайдений на лівій бічній панелі. Якщо у вас немає лівої бічної панелі, спочатку натисніть «Показати список журналів» і розгорніть /private/var/log.
3. Введіть «Причина пробудження: EC.LidOpen» без лапок.

Ви отримаєте список кожного разу, коли ваш Mac прокинувся. Ви можете побачити аж два тижні назад, щоб прокрутити вниз і знайти точний час, коли хтось використовував ваш комп’ютер без дозволу.

Знову ж таки, дуже важливо, щоб ви відстежували кілька останніх разів, коли ви використовували комп’ютер. Ви не можете зрозуміти, хто це зробив, дивлячись на журнали, але ви точно можете зрозуміти, коли це було використано за вашою спиною. Якщо ви знайдете такий запис, ви точно будете знати, що хтось підглядав. Ви також можете перевірити історію веб-переглядача, програми та програми для більш детального вивчення того, що відбувається.

Час останнього вимкнення Linux

Враховуючи, що більшість дистрибутивів Linux використовують одне з кількох ядер, процес буде схожим для більшості.

1. Використовуйте клавіші швидкого доступу або меню, щоб відкрити термінал.
2. Далі введіть «останній -x вимкнення | голова -1‘ у термінал і натисніть Enter.

The останнє -x вимкнення команда передається в голова -1 команду, яка повертає час останнього вимкнення з журналу замість усього його вмісту.

Отримайте програму для захисту від крадіжок

Якщо ви хочете зловити підозрюваного на гарячому, вам слід придбати програму проти крадіжки, розроблену для цієї мети. Ці програми працюватимуть у фоновому режимі, тому зловмисник не зможе визначити, чи вони увімкнені. Якщо хтось увімкне ваш комп’ютер, програма запише, що відбувається. Ви навіть можете підключити його до веб-камери, щоб сфотографувати винуватця. Таким чином, ви матимете деякі фактичні докази, які ви зможете використати, щоб протистояти цій людині.

Ви коли-небудь підозрювали, що хтось використовує ваш комп'ютер без дозволу? Як ви підтвердили, що це дійсно так? Поділіться своїм досвідом у розділі коментарів нижче.