Bár mindenkinek jelszóval kell védenie a Mac gépet az illetéktelen használat megelőzése érdekében, nem mindenki teszi ezt meg. Néha az emberek megosztják az általános bejelentkezési adatokat, legyen szó szobatárssal, testvérrel, házastárssal vagy bárki mással. Nos, ha valaha is azon töprengett, hogy valaki használta-e a számítógépét, amíg Ön távol volt, akkor van egy nagyon egyszerű módszer a Mac OS X rendszerben való kiderítésére.

Tudja meg, hogy valaki használta-e a Mac számítógépet a konzollal

Ez akkor működik a legjobban, ha távollétében alvó üzemmódba helyezi a Mac-et, mivel rendszer-ébresztési eseményeket keresünk. Ha nem alszik el egy Mac gépen, miközben elment a számítógéptől, kezdje el ezt most az ébrenléti adatok követéséhez.

• Használja a Spotlightot (Command+szóköz) a „Console” megkereséséhez és megnyitásához
• Kattintson a keresősávra a Console jobb felső sarkában, és írja be a „Wake” kifejezést az ébresztési események rendszernaplóinak rendezéséhez
• Görgessen a lista aljára, hogy megtalálja a legutóbbi eseményeket, keressen a felsorolt ​​adatok között egy ébresztési bejegyzést, amely megfelel annak az időnek, amikor azt gyanítja, hogy valaki használta a számítógépet

Először is érdemes feljegyezni az időt, mivel ez önmagában is megadhatja a keresett információt. Továbbá, ha elolvassa az ébresztés okait, láthatja, hogyan és milyen módszerrel ébresztették fel a Mac-et.Például a Mac laptopokon az „EC.LidOpen (User)” vagy a „LID0” felirat jelenik meg, jelezve, hogy a Mac felébredt a képernyő fedelének kinyitásával. Minden Mac számítógépen megjelenik az EHC vagy az EHC2, hogy igazolják, hogy a Mac a billentyűzet vagy a trackpad megérintésével ébredt. Az OHC vagy az USB általában azt jelzi, hogy külső USB-eszközt vagy egeret használtak a Mac felébresztéséhez stb. Az ébresztési okok pontos szintaxisa az OS X verziónként eltérő lehet, de a legtöbb kód elég hasonló ahhoz, hogy közös következtetéseket vonjunk le.

Íme néhány példabejegyzés arra vonatkozóan, hogy mit láthat a konzolban: 2/24/12 15:22:26.000 kernel: Ébresztés oka: EC.SleepTimer (SleepTimer ) 2/24/12 15:40:31.000 kernel: Ébresztés oka: EC.LidOpen (Felhasználó) 2/24/12 5:23:40.000 PM kernel: Ébresztés oka: EC.SleepTimer (SleepTimer) 2/24/12 20:11:03.000 kernel: Ébresztés oka: EC.LidOpen (Felhasználó) 2/24/12 9:05:09.000 PM kernel: Ébresztés oka: EC.LidOpen (Felhasználó) 2/24/12 9:32:06.000 PM kernel: Ébresztés oka: EC.LidOpen (Felhasználó) 2/25/12 00:51:44.000 AM kernel: Ébresztés oka: EHC2

Amit végül is keres, az egy dátum, idő vagy ébresztési esemény, amely nem felel meg a szokásos Mac-használatának. Talán gyanús az éjfélkor a trackpad (EHC2) általi ébredés, vagy szokatlan volt, hogy valaki tegnap délután fél 3-kor kinyitotta a laptop fedelét. Végső soron Ön dönti el, hogy mi a gyanús vagy nem a helyén, de a rendszernaplókból olyan adatokhoz juthat, amelyek gyakorlatilag garantáltan pontosak, mert a legtöbb felhasználónak eszébe sem jut beavatkozni ezekbe a naplókba.

Ébresztési információk keresése a parancssorból Ha inkább a parancssort szeretné használni, vagy ha szeretné ellenőrizni az ébresztést események egy távoli Mac-en SSH-n keresztül, próbálja meg a grep-et a syslog paranccsal a „Wake” vagy „Wake oka” kereséséhez:

"

syslog |grep -i Wake oka"

A syslog használata grep-pel pontosan ugyanazokat az ébresztési információkat jeleníti meg, mint a Console, de mivel a parancssorból elérhető, hatékonyabb lehet a haladó felhasználók számára.

Ne feledje, hogy bár a syslog és a Console nyomon követi az alvási és ébresztési adatokat, nem feltétlenül jeleníti meg a bejelentkezési kísérleteket és a sikertelenségeket, illetve a képernyővédő felébresztését. Ebben az esetben a legjobb védelem az, ha mindig ne felejtse el beállítani a jelszavas védelmet Mac-en, és jelszóval lezárni a képernyőt, még akkor is, ha néhány percre elmegy, ha olyan helyzetben van, hogy az érzékeny adatok veszélybe kerülhetnek vagy mások hozzáférhetnek. .

Hasonló információkat találhat Windows gépeken is, bár ezt máshol kell keresnie.