Как узнать, во сколько компьютер был выключен в последний раз

Если вы живете в одной семье или в общежитии с другими людьми, ваш компьютер может оставаться незащищенным, пока вас нет. Ваши любопытные соседи по комнате могут захотеть проверить, что вы делаете на своем компьютере, пока вы в классе, думая, что вы ни за что не сможете сказать, что они это сделали.

Они мало знают, что есть способ определить, когда ваш компьютер был в последний раз выключен. Вы можете легко узнать, использовался ли ваш компьютер во время вашего отсутствия, но вы должны держать это в секрете. Мы предоставим вам всю необходимую информацию, чтобы выяснить, не пользовался ли кто-то вашим компьютером за вашей спиной.

Из этой статьи вы узнаете, как это сделать в Windows 10 и Mac OS X.

Проверка времени последнего выключения в Windows 10

Windows ведет подробный журнал событий всего, что происходит в системе. Журналы могут содержать всевозможные сведения о том, как вы используете свой компьютер, включая время каждого запуска и выключения. Вы можете использовать журнал событий, чтобы быстро выяснить, использовал ли кто-то ваш компьютер без разрешения. Вы не сможете определить, кто это был, но, тем не менее, будете знать, что что-то происходило, пока вас не было.

Как проверить время последнего выключения с помощью средства просмотра событий

Вот подробный пошаговый процесс:

1. Откройте меню "Пуск".

   

2. Введите «Просмотр событий» в поле поиска и нажмите Enter.

   

3. Дважды щелкните папку Windows Logs на левой панели.

   

4. Щелкните правой кнопкой мыши «Система» и выберите «Фильтровать текущий журнал…».

   

5. Появится окно. Вам нужно найти раскрывающуюся панель «Источники событий». Откройте раскрывающиеся варианты и найдите «Средство устранения неполадок с питанием». Вы заметите, что существует множество вариантов, поэтому не торопитесь и найдите тот, который вам нужен. Когда вы это сделаете, нажмите ОК.

   

Затем программа просмотра событий покажет вам всю необходимую информацию. Посмотрите на среднюю панель в окне. Верхний раздел позволит вам проверить все недавние события. Вы можете увидеть точные отметки времени всех запусков вашего компьютера в недавнем прошлом. Все стартапы будут показаны в журнале в порядке убывания. Вам нужно будет отслеживать последний раз, когда вы использовали компьютер. Если компьютер использовался во время вашего отсутствия, в журнале будет указано точное время, когда это произошло.

Если вы обнаружите подозрительный журнал, вы можете щелкнуть по нему и посмотреть, что разбудило ваш компьютер. Информация появится в нижней части средней панели.

К настоящему времени у вас будет более четкое представление о том, что происходило. Вы можете получить дополнительную информацию о том, для чего использовался ваш компьютер, проверив недавние документы, историю вашего браузера и другие подобные места. Обязательно найдите все подсказки, прежде чем начать указывать пальцем на своих соседей по комнате.

Как проверить время последнего выключения с помощью командной строки

С помощью одной простой команды вы можете легко проверить время последнего выключения в Windows 10.

1. Откройте меню "Пуск" и введите "ком‘В строку поиска. Вы можете набрать ‘командная строка', Но это не обязательно.
2. Тип 'wevtutil qe system «/ q: * [System [(EventID = 1074)]]» / rd: true / f: text / c: 1‘В командной строке и нажмите Enter.

Я не буду вдаваться в подробности вышеупомянутой команды, так что вот краткая и простая разбивка. Системное событие с идентификатором 1074 - это завершение работы, поэтому вы запрашиваете системные журналы для этого идентификатора и распечатываете его в командной строке.

Как проверить время последнего выключения с помощью средства просмотра событий с помощью Windows PowerShell

Если вам нравится использовать PowerShell, вам понравится это руководство по просмотру времени последнего выключения ПК.

1. Начните с открытия приложения Windows PowerShell. Откройте меню "Пуск" и введите "победить‘В строке поиска вы можете ввести‘Windows PowerShell', Но это не обязательно. Щелкните приложение, чтобы открыть его.
2. Затем введите "Get-WinEvent -FilterHashtable @ {logname = ‘System’; id = 1074} | Format-Table -wrap‘И нажмите Enter.

Я не буду вдаваться в подробности команды для краткости. Команда Get-WinEvent просматривает журналы в поисках идентификатора события 1074 и возвращает результаты в аккуратной таблице с помощью команды Format-Table -wrap.

Проверка времени последнего выключения в Mac OS X

Проверить время последнего выключения на Mac немного сложнее. Информация, которую вы получаете, не так точна и точна, как та, которую вы получаете из Windows, но все же достаточно хороша, чтобы дать вам представление о том, что происходит.

Вот что ты делаешь:

1. Щелкните значок «В центре внимания» и введите «Консоль» в строке поиска. Откройте приложение консоли, когда найдете его.
2. Щелкните файл kernel.log на левой боковой панели. Если у вас нет левой боковой панели, сначала нажмите «Показать список журналов» и разверните / private / var / log.
3. Введите «Причина пробуждения: EC.LidOpen» без кавычек.

Вы будете получать список каждый раз, когда ваш Mac просыпался. Вы можете увидеть данные за две недели до этого, так что вы можете прокрутить вниз и узнать точное время, когда кто-то использовал ваш компьютер без разрешения.

Опять же, очень важно отслеживать последние несколько раз, когда вы использовали компьютер. Вы не можете определить, кто это сделал, глядя в журналы, но вы точно можете определить, когда это было сделано за вашей спиной. Если вы найдете такую ​​запись, вы точно узнаете, что кто-то шпионил. Вы также можете проверить историю браузера, приложения и программы, чтобы получить более подробное представление о том, что происходило.

Время последнего выключения в Linux

Учитывая, что большинство дистрибутивов Linux используют одно из нескольких ядер, для большинства процесс будет аналогичным.

1. Используйте сочетания клавиш или меню, чтобы открыть терминал.
2. Затем введите ‘последнее выключение -x | голова -1‘В терминал и нажмите Enter.

В последний -x выключение команда передается в голова -1 команда, которая возвращает время последнего выключения из журнала, а не все его содержимое.

Получите приложение для защиты от кражи

Если вы хотите поймать подозреваемого с поличным, вам следует приобрести приложение для защиты от краж, разработанное для этой цели. Эти приложения будут работать в фоновом режиме, поэтому злоумышленник не сможет определить, включены ли они. Если кто-то включит ваш компьютер, приложение запишет, что происходит. Вы даже можете подключить его к своей веб-камере, чтобы сфотографировать виновника. Таким образом, у вас будут реальные доказательства, которые вы можете использовать, чтобы противостоять этому человеку.

Вы когда-нибудь подозревали, что кто-то использует ваш компьютер без разрешения? Как вы подтвердили, так ли это на самом деле? Поделитесь своим опытом в разделе комментариев ниже.