Sống trong cùng một hộ gia đình hoặc ký túc xá với những người khác có thể khiến PC của bạn không được bảo vệ khi bạn đi vắng. Những người bạn cùng phòng rình mò của bạn có thể muốn kiểm tra xem bạn đang làm gì trên máy tính của mình trong khi bạn đang ở trong lớp vì nghĩ rằng không có cách nào bạn có thể biết họ đã làm điều đó.
Họ ít biết rằng có một cách để xác định thời điểm máy tính của bạn bị tắt lần cuối. Bạn có thể dễ dàng biết được PC của mình có được sử dụng khi bạn vắng nhà hay không, nhưng bạn nên giữ bí mật. Chúng tôi sẽ cung cấp cho bạn tất cả thông tin bạn cần để tìm hiểu xem có ai đó đang sử dụng máy tính của bạn sau lưng bạn hay không.
Trong bài viết này, bạn sẽ tìm hiểu cách thực hiện trên Windows 10 và Mac OS X.
Kiểm tra thời gian tắt máy cuối cùng trên Windows 10
Windows lưu giữ Nhật ký sự kiện chi tiết về mọi thứ diễn ra với hệ thống. Nhật ký có thể cho bạn biết tất cả các loại chi tiết về cách bạn sử dụng máy tính của mình, bao gồm cả thời gian của mỗi lần khởi động và tắt máy. Bạn có thể sử dụng Nhật ký sự kiện để nhanh chóng tìm ra ai đó đã sử dụng PC của bạn mà không được phép. Bạn sẽ không thể biết đó là ai, nhưng tuy nhiên, bạn sẽ biết rằng có điều gì đó đã xảy ra khi bạn vắng mặt.
Cách kiểm tra thời gian tắt máy cuối cùng bằng trình xem sự kiện
Đây là quy trình chi tiết từng bước:
- Mở menu Bắt đầu.
- Nhập “Trình xem sự kiện” vào hộp tìm kiếm và nhấn Enter.
- Bấm đúp vào thư mục Nhật ký Windows trong ngăn bên trái.
- Nhấp chuột phải vào “Hệ thống” và chọn “Lọc Nhật ký Hiện tại…”
- Một cửa sổ sẽ xuất hiện. Bạn phải tìm thanh thả xuống Nguồn sự kiện. Mở các tùy chọn thả xuống và tìm “Power-Troubleshooter.” Bạn sẽ nhận thấy rằng có rất nhiều lựa chọn, vì vậy hãy dành thời gian của bạn và tìm một cái bạn cần. Khi bạn làm như vậy, hãy nhấp vào OK.
Sau đó, Trình xem sự kiện sẽ hiển thị cho bạn tất cả thông tin bạn cần. Nhìn vào ngăn giữa trong cửa sổ. Phần trên cùng sẽ cho phép bạn kiểm tra tất cả các sự kiện gần đây. Bạn có thể xem dấu thời gian chính xác của tất cả các lần máy tính của bạn được khởi động trong quá khứ gần đây. Tất cả các bước khởi động sẽ được hiển thị trong nhật ký theo thứ tự giảm dần. Bạn sẽ phải theo dõi lần cuối cùng bạn sử dụng PC. Nếu máy tính được sử dụng khi bạn đi vắng, nhật ký sẽ hiển thị cho bạn thời gian chính xác sự việc xảy ra.
Nếu bạn tìm thấy nhật ký đáng ngờ, bạn có thể nhấp vào nhật ký đó và xem điều gì đã đánh thức máy tính của bạn. Thông tin sẽ xuất hiện ở phần dưới cùng của ngăn giữa.
Bây giờ, bạn sẽ có một bức tranh rõ ràng hơn về những gì đang diễn ra. Bạn có thể biết thêm thông tin về việc PC của bạn được sử dụng để làm gì bằng cách kiểm tra Tài liệu Gần đây, lịch sử trình duyệt của bạn và các vị trí tương tự khác. Đảm bảo tìm ra tất cả manh mối trước khi bạn bắt đầu chỉ tay vào bạn cùng phòng của mình.
Cách kiểm tra thời gian tắt máy cuối cùng bằng Command Prompt
Với một lệnh đơn giản, bạn có thể dễ dàng kiểm tra thời gian tắt máy gần đây nhất trên Windows 10.
- Nhấp vào menu Bắt đầu và nhập ‘comVào thanh Tìm kiếm.
Bạn có thể gõ ‘dấu nhắc lệnh', Nhưng nó không cần thiết. - Loại 'hệ thống wevtutil qe “/ q: * [Hệ thống [(EventID = 1074)]]” / rd: true / f: text / c: 1Vào dấu nhắc lệnh và nhấn Enter.
Bạn có thể gõ ‘dấu nhắc lệnh', Nhưng nó không cần thiết.
Tôi sẽ không đi sâu vào quá nhiều chi tiết về lệnh trên, vì vậy đây là một bảng phân tích nhanh chóng và đơn giản. Sự kiện Hệ thống có ID là 1074 là một sự kiện ngừng hoạt động, vì vậy bạn truy vấn Nhật ký hệ thống cho ID đó và in nó ra dấu nhắc lệnh.
Cách kiểm tra thời gian tắt máy cuối cùng bằng trình xem sự kiện bằng Windows PowerShell
Nếu bạn thích sử dụng PowerShell, thì bạn sẽ thích hướng dẫn này về cách xem thời gian tắt máy cuối cùng của PC.
- Bắt đầu bằng cách mở ứng dụng Windows PowerShell. Nhấp vào menu Bắt đầu và nhập ‘thắng‘Vào thanh tìm kiếm, bạn có thể nhập‘windows powershell', Nhưng nó không cần thiết. Nhấp vào ứng dụng để mở nó.
- Tiếp theo, nhập ‘Get-WinEvent -FilterHashtable @ {logname = ‘Hệ thống’; id = 1074} | Format-Table -wrap‘Và nhấn Enter.
Tôi sẽ không đi sâu vào chi tiết về lệnh này vì mục đích ngắn gọn. Lệnh Get-WinEvent sẽ duyệt qua các bản ghi để tìm ID sự kiện 1074 và trả về kết quả trong một bảng gọn gàng với lệnh Format-Table -wrap.
Kiểm tra thời gian tắt máy lần cuối trên Mac OS X
Kiểm tra thời gian tắt máy gần đây nhất của bạn trên Mac phức tạp hơn một chút. Thông tin bạn nhận được không chính xác và chính xác như những gì bạn nhận được từ Windows, nhưng nó vẫn đủ tốt để cung cấp cho bạn ý tưởng về những gì đang diễn ra.
Dưới đây là những gì bạn làm:
- Nhấp vào biểu tượng Spotlight và nhập “Bảng điều khiển” vào thanh tìm kiếm. Mở ứng dụng Bảng điều khiển khi bạn tìm thấy nó.
- Nhấp vào kernel.log được tìm thấy ở thanh bên trái. Nếu bạn không có thanh bên trái, trước tiên hãy nhấp vào “Hiển thị danh sách nhật ký” và mở rộng / private / var / log.
- Nhập “Lý do đánh thức: EC.LidOpen” mà không có dấu ngoặc kép.
Bạn sẽ nhận được danh sách mỗi khi máy Mac của bạn được đánh thức. Bạn có thể xem cách đây hai tuần, vì vậy bạn có thể cuộn xuống và tìm thời gian chính xác ai đó đã sử dụng máy tính của bạn mà không được phép.
Một lần nữa, điều quan trọng là bạn phải theo dõi số lần sử dụng máy tính gần đây nhất. Bạn không thể biết ai đã làm điều đó khi nhìn vào nhật ký, nhưng bạn chắc chắn có thể biết khi nào nó được sử dụng sau lưng bạn. Nếu bạn tìm thấy một bản ghi như vậy, bạn sẽ biết chắc chắn rằng có ai đó đã rình mò xung quanh. Bạn cũng có thể kiểm tra lịch sử trình duyệt, ứng dụng và chương trình để có cái nhìn chi tiết hơn về những gì đang diễn ra.
Thời gian tắt máy cuối cùng trên Linux
Do hầu hết các bản phân phối Linux sử dụng một trong một số hạt nhân, quá trình này sẽ tương tự đối với hầu hết các bản phân phối.
- Sử dụng các phím tắt hoặc menu để mở một thiết bị đầu cuối.
- Tiếp theo, nhập ‘-x lần cuối tắt máy | đầu -1Vào thiết bị đầu cuối và nhấn Enter.
Các -x lần cuối tắt máy lệnh được đưa vào đầu -1 , trả về thời gian tắt cuối cùng từ nhật ký thay vì toàn bộ nội dung của nó.
Nhận một số ứng dụng chống trộm
Nếu bạn muốn bắt kẻ tình nghi tay đỏ, bạn nên có một ứng dụng chống trộm được thiết kế cho mục đích đó. Các ứng dụng này sẽ chạy trong nền, vì vậy thủ phạm sẽ không thể biết liệu chúng có đang bật hay không. Nếu ai đó bật máy tính của bạn, ứng dụng sẽ ghi lại những gì đang diễn ra. Bạn thậm chí có thể kết nối nó với webcam của mình để chụp ảnh thủ phạm. Bằng cách đó, bạn sẽ có một số bằng chứng thực tế có thể sử dụng để đối chất với người đó.
Bạn đã bao giờ nghi ngờ ai đó đang sử dụng PC của bạn mà không được phép chưa? Làm thế nào bạn xác nhận nếu đó thực sự là trường hợp? Chia sẻ kinh nghiệm của bạn trong phần bình luận bên dưới.