Samassa taloudessa tai asuntolassa asuminen muiden ihmisten kanssa voi jättää tietokoneesi suojaamatta, kun olet poissa. Hassuiset huonetoverisi saattavat haluta tarkistaa, mitä teet tietokoneellasi, kun olet luokassa, koska et voi koskaan tietää, että he tekivät sen.
He eivät tiedä, että on olemassa tapa määrittää, milloin tietokoneesi viimeksi sammutettiin. Voit helposti selvittää, käytettiinkö tietokonettasi ollessasi poissa, mutta sinun tulee pitää se salassa. Annamme sinulle kaikki tiedot, joita tarvitset selvittääksesi, käyttikö joku tietokonettasi selkäsi takana.
Tässä artikkelissa opit tekemään sen Windows 10:ssä ja Mac OS X:ssä.
Viimeisen sammutusajan tarkistaminen Windows 10:ssä
Windows pitää yksityiskohtaista tapahtumalokia kaikesta järjestelmään liittyvästä. Lokit voivat kertoa kaikenlaisia tietoja siitä, kuinka käytät tietokonettasi, mukaan lukien jokaisen käynnistyksen ja sammutuksen ajan. Tapahtumalokin avulla voit nopeasti selvittää, onko joku käyttänyt tietokonettasi ilman lupaa. Et voi kertoa kuka se oli, mutta tiedät kuitenkin, että jotain tapahtui poissa ollessasi.
Viimeisimmän sammutusajan tarkistaminen Event Viewerin avulla
Tässä on yksityiskohtainen vaihe vaiheelta prosessi:
- Avaa Käynnistä-valikko.
- Kirjoita hakukenttään "Event Viewer" ja paina Enter.
- Kaksoisnapsauta Windows Logs -kansiota vasemmassa ruudussa.
- Napsauta hiiren kakkospainikkeella "Järjestelmä" ja valitse "Suodata nykyinen loki..."
- Näkyviin tulee ikkuna. Sinun on etsittävä avattavasta Tapahtuman lähteet -valikosta. Avaa pudotusvalikon vaihtoehdot ja etsi "Virran vianmääritys". Huomaat, että vaihtoehtoja on paljon, joten ota aikaa ja löydä tarvitsemasi. Kun olet tehnyt sen, napsauta OK.
Event Viewer näyttää sitten kaikki tarvitsemasi tiedot. Katso ikkunan keskimmäistä ruutua. Yläosan avulla voit tarkistaa kaikki viimeaikaiset tapahtumat. Näet tarkat aikaleimat kaikista tietokoneesi viimeaikaisista käynnistyskerroista. Kaikki käynnistykset näkyvät lokissa laskevassa järjestyksessä. Sinun on seurattava, milloin viimeksi käytit tietokonetta. Jos tietokonetta käytettiin ollessasi poissa, loki näyttää tarkan ajankohdan, jolloin se tapahtui.
Jos löydät epäilyttävän lokin, voit klikata sitä ja katsoa, mikä herätti tietokoneesi. Tiedot näkyvät keskimmäisen ruudun alaosassa.
Tähän mennessä sinulla on selkeämpi kuva siitä, mitä tapahtui. Saat lisätietoja siitä, mihin tietokonettasi käytettiin tarkistamalla Viimeisimmät asiakirjat, selainhistoriasi ja muut vastaavat sijainnit. Varmista, että löydät kaikki vihjeet ennen kuin alat osoittaa sormella kämppäkavereitasi.
Kuinka tarkistaa viimeinen sammutusaika komentokehotteen avulla
Yhdellä yksinkertaisella komennolla voit helposti tarkistaa viimeisimmän sammutusajan Windows 10:ssä.
- Napsauta Käynnistä-valikkoa ja kirjoita "com' hakupalkkiin.
Voit kirjoittaa 'komentokehote', mutta se ei ole välttämätöntä. - Kirjoita "wevtutil qe system "/q:*[Järjestelmä [(EventID=1074)]]" /rd:true /f:text /c:1" komentokehotteeseen ja paina Enter.
Voit kirjoittaa 'komentokehote', mutta se ei ole välttämätöntä.
En mene liian yksityiskohtiin yllä olevasta komennosta, joten tässä on nopea ja yksinkertainen erittely. Järjestelmätapahtuma, jonka tunnus on 1074, on sammutus, joten sinun on kysyttävä järjestelmälokeista kyseinen tunnus ja tulostettava se komentokehotteeseen.
Viimeisimmän sammutusajan tarkistaminen tapahtumien katseluohjelmalla Windows PowerShellin avulla
Jos haluat käyttää PowerShellia, voit nauttia tästä opetusohjelmasta tietokoneen viimeisimmän sammutusajan tarkastelemiseen.
- Aloita avaamalla Windows PowerShell -sovellus. Napsauta Käynnistä-valikkoa ja kirjoita "voittaa"hakupalkkiin, voit kirjoittaa "windows powershell', mutta se ei ole välttämätöntä. Napsauta sovellusta avataksesi sen.
- Kirjoita seuraavaksi "Get-WinEvent -FilterHashtable @{logname = 'Järjestelmä'; id = 1074} | Format-Table -wrapja paina Enter.
En mene komennon yksityiskohtiin lyhyyden vuoksi. Get-WinEvent-komento käy lokien läpi etsiessään 1074-tapahtumatunnusta ja palauttaa tulokset siistinä taulukkona Format-Table -wrap -komennolla.
Viimeisimmän sammutusajan tarkistus Mac OS X:ssä
Viimeisimmän sammutusajan tarkistaminen Macissa on hieman hankalampaa. Saamasi tiedot eivät ole yhtä tarkkoja ja tarkkoja kuin Windowsista saamasi tiedot, mutta ne ovat silti tarpeeksi hyviä antamaan sinulle käsityksen siitä, mitä tapahtuu.
Tässä on mitä teet:
- Napsauta Spotlight-kuvaketta ja kirjoita hakupalkkiin "Console". Avaa konsolisovellus, kun löydät sen.
- Napsauta vasemmasta sivupalkista löytyvää kernel.log-tiedostoa. Jos sinulla ei ole vasenta sivupalkkia, napsauta ensin "Näytä lokiluettelo" ja laajenna /private/var/log.
- Kirjoita "Wake syy: EC.LidOpen" ilman lainausmerkkejä.
Saat luettelon joka kerta, kun Mac-tietokoneesi herätettiin. Voit katsoa jopa kaksi viikkoa taaksepäin, joten voit vierittää alaspäin ja löytää tarkan ajan, jolloin joku käytti tietokonettasi ilman lupaa.
Jälleen on tärkeää, että pidät kirjaa muutamasta viimeisestä tietokoneen käytöstä. Tukkeja katsomalla ei voi päätellä kuka sen teki, mutta voit varmasti selvittää, milloin sitä käytettiin selkäsi takana. Jos löydät tällaisen tietueen, tiedät varmasti, että joku nuuskii ympäriinsä. Voit myös tarkistaa selainhistorian, sovellukset ja ohjelmat saadaksesi tarkemman kuvan tapahtuneesta.
Viimeinen sammutusaika Linuxissa
Koska useimmat Linux-distrot käyttävät yhtä useista ytimistä, prosessi on samanlainen useimmille.
- Käytä pikanäppäimiä tai valikkoa avataksesi päätelaitteen.
- Kirjoita seuraavaksi 'viimeinen -x sammutus | pää -1" terminaaliin ja paina Enter.
The viimeinen -x sammutus komento johdetaan sisään pää -1 -komento, joka palauttaa viimeisen sammutusajan lokista sen koko sisällön sijaan.
Hanki joku varkaudenestosovellus
Jos haluat saada epäillyn kiinni tekopyhyydestä, sinun tulee hankkia siihen suunniteltu varkaudenestosovellus. Nämä sovellukset toimivat taustalla, joten syyllinen ei voi kertoa, ovatko ne päällä. Jos joku käynnistää tietokoneesi, sovellus tallentaa, mitä tapahtuu. Voit jopa liittää sen verkkokameraasi ottaaksesi kuvan syyllisestä. Tällä tavalla sinulla on todellisia todisteita, joita voit käyttää kohdataksesi henkilön.
Oletko koskaan epäillyt jonkun käyttäneen tietokonettasi ilman lupaa? Miten vahvistit, onko näin todella? Jaa kokemuksesi alla olevassa kommenttiosiossa.