Как узнать, в какое время компьютер последний раз выключался

Если вы проживаете в одном доме или общежитии с другими людьми, ваш компьютер может оказаться незащищенным, пока вас нет. Ваши любопытные соседи по комнате могут захотеть проверить, что вы делаете на своем компьютере, пока вы находитесь в классе, думая, что вы никогда не сможете узнать, что они это сделали.

Мало ли они знают, что существует способ определить, когда ваш компьютер в последний раз выключался. Вы можете легко узнать, использовался ли ваш компьютер во время вашего отсутствия, но вам следует хранить это в секрете. Мы предоставим вам всю информацию, необходимую для того, чтобы выяснить, использовал ли кто-то ваш компьютер за вашей спиной.

В этой статье вы узнаете, как это сделать в Windows 10 и Mac OS X.

Проверка времени последнего завершения работы в Windows 10

Windows ведет подробный журнал событий всего, что происходит в системе. Журналы могут рассказать вам все подробности о том, как вы используете свой компьютер, включая время каждого запуска и завершения работы. Вы можете использовать журнал событий, чтобы быстро выяснить, использовал ли кто-то ваш компьютер без разрешения. Вы не сможете сказать, кто это был, но, однако, будете знать, что что-то происходило, пока вас не было.

Как проверить время последнего выключения с помощью средства просмотра событий

Вот подробный пошаговый процесс:

1. Откройте меню «Пуск».
   
2. Введите «Просмотр событий» в поле поиска и нажмите Enter.
   
3. Дважды щелкните папку «Журналы Windows» на левой панели.
   
4. Щелкните правой кнопкой мыши «Система» и выберите «Фильтровать текущий журнал…».
   
5. Появится окно. Вам нужно найти раскрывающийся список «Источники событий». Откройте раскрывающийся список и найдите «Устранение неполадок питания». Вы заметите, что вариантов очень много, поэтому не торопитесь и найдите тот, который вам нужен. Когда вы это сделаете, нажмите ОК.
   

Средство просмотра событий покажет вам всю необходимую информацию. Посмотрите на среднюю панель окна. Верхняя часть позволит вам проверить все последние события. Вы можете увидеть точные временные метки всех запусков вашего компьютера в недавнем прошлом. Все запуски будут показаны в журнале в порядке убывания. Вам придется отслеживать, когда вы в последний раз пользовались компьютером. Если компьютер использовался во время вашего отсутствия, в журнале будет указано точное время, когда это произошло.

Если вы обнаружите подозрительный журнал, вы можете нажать на него и посмотреть, что разбудило ваш компьютер. Информация появится в нижней части средней панели.

Теперь у вас будет более четкое представление о том, что происходит. Вы можете получить дополнительную информацию о том, для чего использовался ваш компьютер, проверив «Недавние документы», историю браузера и другие подобные места. Обязательно найдите все подсказки, прежде чем начнете тыкать пальцем в соседей по комнате.

Как проверить время последнего выключения с помощью командной строки

С помощью одной простой команды вы можете легко проверить время последнего выключения Windows 10.

1. Нажмите меню «Пуск» и введите «ком' в строку поиска. Вы можете набрать 'командная строка', но это не обязательно.
2. Тип 'wevtutil qe system «/q:*(System ((EventID=1074)))» /rd:true /f:text /c:1' в командную строку и нажмите Enter.

Я не буду вдаваться в подробности приведенной выше команды, поэтому приведу ее краткую и простую разбивку. Системное событие с идентификатором 1074 представляет собой завершение работы, поэтому вы запрашиваете системные журналы для этого идентификатора и печатаете его в командной строке.

Как проверить время последнего завершения работы с помощью средства просмотра событий с помощью Windows PowerShell

Если вам нравится использовать PowerShell, вам понравится это руководство по просмотру времени последнего выключения компьютера.

1. Начните с открытия приложения Windows PowerShell. Нажмите меню «Пуск» и введите «победить' в строку поиска можно набрать 'Windows PowerShell', но это не обязательно. Нажмите на приложение, чтобы открыть его.
2. Далее введите 'Get-WinEvent -FilterHashtable @{logname = 'System'; идентификатор = 1074} | Формат-таблица-обертка' и нажмите Enter.

Для краткости я не буду вдаваться в подробности этой команды. Команда Get-WinEvent просмотрит журналы в поисках идентификатора события 1074 и вернет результаты в виде аккуратной таблицы с помощью команды Format-Table -wrap.

Проверка времени последнего выключения в Mac OS X

Проверить время последнего выключения на Mac немного сложнее. Информация, которую вы в конечном итоге получаете, не так точна и точна, как та, которую вы получаете из Windows, но ее все же достаточно, чтобы дать вам представление о том, что происходит.

Вот что вы делаете:

1. Нажмите на значок Spotlight и введите «Консоль» в строке поиска. Откройте приложение «Консоль», когда найдете его.
2. Нажмите на файл kernel.log на левой боковой панели. Если у вас нет левой боковой панели, сначала нажмите «Показать список журналов» и разверните /private/var/log.
3. Введите «Причина пробуждения: EC.LidOpen» без кавычек.

Вы получите список всех случаев, когда ваш Mac просыпался. Вы можете увидеть данные за две недели, поэтому вы можете прокрутить вниз и найти точное время, когда кто-то использовал ваш компьютер без разрешения.

Опять же, очень важно отслеживать последние несколько раз, когда вы пользовались компьютером. Глядя на журналы, вы не сможете сказать, кто это сделал, но вы наверняка сможете выяснить, когда это было использовано за вашей спиной. Если вы найдете такую ​​запись, вы будете точно знать, что кто-то шнырял. Вы также можете проверить историю браузера, приложения и программы, чтобы более подробно узнать, что происходит.

Время последнего выключения в Linux

Учитывая, что большинство дистрибутивов Linux используют одно из нескольких ядер, для большинства процесс будет одинаковым.

1. Используйте сочетания клавиш или меню, чтобы открыть терминал.
2. Далее введите 'последнее завершение работы -x | голова -1' в терминал и нажмите Enter.

последнее завершение работы -x команда передается в голова -1 команда, которая возвращает время последнего выключения из журнала, а не все его содержимое.

Получите какое-нибудь приложение для защиты от кражи

Если вы хотите поймать подозреваемого с поличным, вам следует приобрести специальное приложение для защиты от воров, предназначенное для этой цели. Эти приложения будут работать в фоновом режиме, поэтому злоумышленник не сможет определить, включены ли они. Если кто-то включит ваш компьютер, приложение запишет, что происходит. Вы даже можете подключить его к веб-камере, чтобы сфотографировать преступника. Таким образом, у вас будут реальные доказательства, которые вы сможете использовать, чтобы противостоять этому человеку.

Вы когда-нибудь подозревали, что кто-то использует ваш компьютер без разрешения? Как вы подтвердили, что это действительно так? Поделитесь своим опытом в разделе комментариев ниже.