จะบอกได้อย่างไรว่าใครกำลังใช้ Mac อยู่
แม้ว่าทุกคนควรใช้รหัสผ่านเพื่อปกป้อง Mac เพื่อป้องกันการใช้งานโดยไม่ได้รับอนุญาตทุกคนไม่ใช่ บางครั้งผู้คนจะแชร์การล็อกอินทั่วไปไม่ว่าจะเป็นกับเพื่อนร่วมห้องพี่น้องหรือคู่สมรสหรือบุคคลอื่น ตอนนี้ถ้าคุณเคยสงสัยว่าใครบางคนกำลังใช้คอมพิวเตอร์ของคุณในขณะที่คุณอยู่ห่างออกไปมีวิธีง่าย ๆ ที่จะหาได้จาก Mac OS X
ค้นหาว่ามีใครบางคนกำลังใช้ Mac ของคุณกับคอนโซล
วิธีนี้ทำงานได้ดีที่สุดถ้าคุณใส่ Mac ลงในขณะที่อยู่ห่างจากสิ่งที่เรากำลังมองหาคือเหตุการณ์ปลุกระบบ ถ้าคุณไม่ได้นอน Mac ในขณะที่หายไปจากคอมพิวเตอร์ให้เริ่มทำเช่นนี้เพื่อติดตามข้อมูลการปลุกนี้
- ใช้ Spotlight (Command + Spacebar) เพื่อค้นหาและเปิด "Console"
- คลิกที่แถบค้นหาที่มุมขวาบนของ Console และพิมพ์ "Wake" เพื่อจัดเรียงบันทึกของระบบสำหรับปลุกเหตุการณ์
- เลื่อนไปที่ด้านล่างของรายการเพื่อหากิจกรรมล่าสุดค้นหาข้อมูลในรายการที่ระบุไว้สำหรับรายการปลุกที่ตรงกับเวลาที่คุณสงสัยว่ามีคนใช้คอมพิวเตอร์
ขั้นแรกคุณจะต้องจดจำเวลาตั้งแต่ที่คนเดียวสามารถให้ข้อมูลที่คุณต้องการได้ นอกจากนี้โดยการอ่านเหตุผลปลุกคุณจะสามารถดูวิธีการที่ Mac ได้ตื่นขึ้นมาและด้วยวิธีการใด ตัวอย่างเช่นแล็ปท็อป Mac จะแสดง "EC.LidOpen (ผู้ใช้)" หรือ "LID0" เพื่อระบุว่า Mac ได้รับการปลุกโดยเปิดฝาหน้าจอ Macs ทั้งหมดจะแสดง EHC หรือ EHC2 เพื่อแสดงให้เห็นว่า Mac ได้รับการปลุกโดยการสัมผัสแป้นพิมพ์หรือแทร็กแพด OHC หรือ USB ระบุว่าอุปกรณ์ USB หรือเมาส์ภายนอกใช้เพื่อปลุกเครื่อง Mac และอื่น ๆ ไวยากรณ์ที่แน่นอนสำหรับเหตุผลในการปลุกจะแตกต่างกันไปในแต่ละเวอร์ชันของ OS X แต่ส่วนใหญ่รหัสมีความคล้ายคลึงกันมากพอที่จะนำมาสรุปร่วมกันได้
ต่อไปนี้เป็นตัวอย่างรายการของสิ่งที่คุณอาจเห็นในคอนโซล: 2/24/12 3:22:26.000 PM kernel: Wake reason: EC.SleepTimer (SleepTimer)
2/24/12 3:40:31.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 5:23:40.000 PM kernel: Wake reason: EC.SleepTimer (SleepTimer)
2/24/12 8:11:03.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 9:05:09.000 PM kernel: Wake reason: EC.LidOpen (User)
2/24/12 9:32:06.000 PM kernel: Wake reason: EC.LidOpen (User)
2/25/12 00:51:44.000 AM kernel: Wake reason: EHC2
สิ่งที่คุณกำลังมองหาคือวันที่เวลาหรือเหตุการณ์ปลุกที่ไม่สอดคล้องกับการใช้ Mac ของคุณเองเป็นประจำ บางทีการตื่นจากแทร็กแพด (EHC2) ตอนเที่ยงคืนเป็นเรื่องที่น่าสงสัยหรืออาจเป็นเรื่องผิดปกติเมื่อมีคนเปิดฝาแล็ปท็อปเมื่อเวลา 3:40 น. ในตอนบ่ายเมื่อวานนี้ ในที่สุดคุณจะต้องตัดสินใจว่าอะไรน่าสงสัยหรือไม่อยู่ในตำแหน่ง แต่เมื่อดูที่บันทึกของระบบคุณจะได้รับข้อมูลที่ได้รับการรับรองจริงเพื่อให้ถูกต้องเนื่องจากผู้ใช้ส่วนใหญ่ไม่คิดจะเข้าไปยุ่งเกี่ยวกับบันทึกเหล่านี้
การค้นหาข้อมูลการปลุกจากบรรทัดคำสั่ง
ถ้าคุณมีแนวโน้มที่จะใช้บรรทัดคำสั่งหรือถ้าคุณต้องการตรวจสอบเหตุการณ์การปลุกบน Mac ระยะไกลผ่าน SSH ลองใช้ grep กับคำสั่ง syslog เพื่อค้นหา "Wake" หรือ "Wake reason":
syslog |grep -i "Wake reason"
การใช้ syslog กับ grep จะแสดงข้อมูลการปลุกเหมือนกันกับ Console แต่เนื่องจากสามารถเข้าถึงได้จากบรรทัดคำสั่งจะมีประสิทธิภาพมากขึ้นสำหรับผู้ใช้ขั้นสูง
โปรดทราบว่าในขณะที่ syslog และ Console ติดตามข้อมูลการนอนหลับและการปลุกข้อมูลเหล่านี้จะไม่จำเป็นต้องแสดงความพยายามในการเข้าสู่ระบบและความล้มเหลวหรือการปลุกโปรแกรมรักษาหน้าจอ ในกรณีนี้การป้องกันที่ดีที่สุดคือต้องจำไว้เสมอว่าจะต้องตั้งการป้องกันด้วยรหัสผ่านบน Mac และล็อกหน้าจอด้วยรหัสผ่านแม้ว่าคุณจะออกไปสักสองสามนาทีก็ตามหากคุณอยู่ในสถานการณ์ที่ข้อมูลที่ละเอียดอ่อนอาจถูกบุกรุกหรือเข้าถึงโดยผู้อื่น .
คุณสามารถหาข้อมูลที่คล้ายกันบนเครื่อง Windows ได้เช่นกันแม้ว่าคุณจะต้องดูที่อื่น ๆ
