كيف تتحقق من وقت إيقاف تشغيل جهاز الكمبيوتر آخر مرة

قد يؤدي العيش في نفس المنزل أو السكن مع أشخاص آخرين إلى ترك جهاز الكمبيوتر الخاص بك بدون حماية أثناء غيابك. قد يرغب زملاؤك في السكن في Snoopy في التحقق مما تفعله على جهاز الكمبيوتر الخاص بك أثناء تواجدك في الفصل ، معتقدين أنه لا توجد طريقة يمكنك من خلالها إخبارهم بفعل ذلك.

كيف تتحقق من وقت إيقاف تشغيل جهاز الكمبيوتر آخر مرة

لا يعرفون أن هناك طريقة لتحديد آخر مرة تم فيها إيقاف تشغيل جهاز الكمبيوتر الخاص بك. يمكنك بسهولة معرفة ما إذا كان جهاز الكمبيوتر الخاص بك قد تم استخدامه أثناء تواجدك بعيدًا ، ولكن يجب عليك الاحتفاظ به سراً. سنقدم لك جميع المعلومات التي تحتاجها لمعرفة ما إذا كان شخص ما يستخدم جهاز الكمبيوتر الخاص بك خلف ظهرك.

في هذه المقالة ، ستتعلم كيفية القيام بذلك على نظامي التشغيل Windows 10 و Mac OS X.

التحقق من وقت إيقاف التشغيل الأخير على نظام التشغيل Windows 10

يحتفظ Windows بسجل أحداث مفصل لكل ما يتعلق بالنظام. يمكن أن تخبرك السجلات بجميع أنواع التفاصيل حول كيفية استخدام جهاز الكمبيوتر الخاص بك ، بما في ذلك وقت كل بدء تشغيل وإغلاق. يمكنك استخدام سجل الأحداث لمعرفة ما إذا كان شخص ما قد استخدم جهاز الكمبيوتر الخاص بك دون إذن بسرعة. لن تكون قادرًا على معرفة من كان ، لكنك ستعرف أن شيئًا ما كان يحدث أثناء غيابك.

كيفية التحقق من وقت إيقاف التشغيل الأخير باستخدام عارض الأحداث

فيما يلي عملية مفصلة خطوة بخطوة:

  1. افتح قائمة ابدأ.

    الخطوة 1

  2. اكتب "عارض الأحداث" في مربع البحث واضغط على Enter.

    الخطوة 2

  3. انقر نقرًا مزدوجًا فوق مجلد Windows Logs في الجزء الأيمن.

    الخطوه 3

  4. انقر بزر الماوس الأيمن على "النظام" وحدد "تصفية السجل الحالي ..."

    الخطوة 4

  5. نافذة ستفتح. يجب عليك البحث عن شريط القائمة المنسدلة "مصادر الأحداث". افتح خيارات القائمة المنسدلة وابحث عن "مستكشف أخطاء الطاقة ومصلحها". ستلاحظ أن هناك الكثير من الخيارات ، لذا خذ وقتك وابحث عن الخيار الذي تحتاجه. عندما تفعل ذلك ، انقر فوق "موافق".

سيُظهر لك عارض الأحداث جميع المعلومات التي تحتاجها. انظر إلى الجزء الأوسط في النافذة. سيسمح لك القسم العلوي بالتحقق من جميع الأحداث الأخيرة. يمكنك مشاهدة الطوابع الزمنية الدقيقة لجميع الأوقات التي تم فيها تشغيل جهاز الكمبيوتر الخاص بك في الماضي القريب. سيتم عرض جميع الشركات الناشئة في السجل بترتيب تنازلي. سيتعين عليك تتبع آخر مرة استخدمت فيها جهاز الكمبيوتر. إذا تم استخدام الكمبيوتر أثناء غيابك ، فسيعرض لك السجل الوقت المحدد لحدوث ذلك.

إذا وجدت سجلاً مشبوهًا ، فيمكنك النقر فوقه ومعرفة ما أدى إلى تنبيه جهاز الكمبيوتر الخاص بك. ستظهر المعلومات في القسم السفلي من الجزء الأوسط.

الخطوة 6

الآن ، سيكون لديك صورة أوضح عما كان يحدث. يمكنك الحصول على مزيد من المعلومات حول الغرض الذي تم استخدام جهاز الكمبيوتر الخاص بك من أجله عن طريق التحقق من "المستندات الأخيرة" ومحفوظات المستعرض لديك والمواقع المشابهة الأخرى. تأكد من العثور على جميع القرائن قبل أن تبدأ في توجيه أصابع الاتهام إلى زملائك في الغرفة.

كيفية التحقق من وقت إيقاف التشغيل الأخير باستخدام موجه الأوامر

باستخدام أمر واحد بسيط ، يمكنك بسهولة التحقق من وقت إيقاف التشغيل الأخير على Windows 10.

  1. انقر فوق قائمة ابدأ واكتب "كوم"في شريط البحث. يمكنك كتابة "موجه الأمر"، لكن هذا ليس ضروريًا.
  2. نوع 'wevtutil qe system "/ q: * [النظام [(EventID = 1074)]]" / rd: true / f: text / c: 1'في موجه الأوامر واضغط على Enter.

لن أخوض في الكثير من التفاصيل حول الأمر أعلاه ، لذا إليك تحليل سريع وبسيط. حدث النظام بمعرف 1074 هو إيقاف التشغيل ، لذا يمكنك الاستعلام عن سجلات النظام لهذا المعرف وطباعته إلى موجه الأوامر.

كيفية التحقق من وقت إيقاف التشغيل الأخير باستخدام عارض الأحداث باستخدام Windows PowerShell

إذا كنت ترغب في استخدام PowerShell ، فستستمتع بهذا البرنامج التعليمي حول عرض وقت إيقاف تشغيل الكمبيوتر الشخصي الأخير.

  1. ابدأ بفتح تطبيق Windows PowerShell. انقر فوق قائمة ابدأ واكتب "يفوز"في شريط البحث ، يمكنك كتابة"نوافذ بوويرشيل"، لكن هذا ليس ضروريًا. انقر فوق التطبيق لفتحه.
  2. بعد ذلك ، اكتب "Get-WinEvent -FilterHashtable @ {logname = "System" ؛ المعرف = 1074} | تنسيق الجدول التفافواضغط على Enter.

لن أخوض في الكثير من التفاصيل حول الأمر من أجل الإيجاز. سينتقل الأمر Get-WinEvent عبر السجلات بحثًا عن معرف الحدث 1074 ويعيد النتائج في جدول أنيق باستخدام الأمر Format-Table -wrap.

آخر فحص لوقت إيقاف التشغيل على نظام التشغيل Mac OS X

يعد التحقق من وقت إيقاف التشغيل الأخير على جهاز Mac أصعب قليلاً. المعلومات التي تحصل عليها في نهاية المطاف ليست دقيقة ودقيقة مثل ما تحصل عليه من Windows ، لكنها لا تزال جيدة بما يكفي لإعطائك فكرة عما يحدث.

هذا ما تفعله:

  1. انقر على أيقونة Spotlight وأدخل "Console" في شريط البحث. افتح تطبيق Console عندما تجده.
  2. انقر فوق kernel.log الموجود في الشريط الجانبي الأيسر. إذا لم يكن لديك الشريط الجانبي الأيسر ، فانقر على "إظهار قائمة السجل" أولاً ، ثم قم بتوسيع / ​​private / var / log.
  3. اكتب "سبب التنبيه: EC.LidOpen" بدون علامات الاقتباس.

ستحصل على قائمة بكل مرة تم فيها إيقاظ جهاز Mac الخاص بك. يمكنك مشاهدة ما يصل إلى أسبوعين ، حتى تتمكن من التمرير لأسفل والعثور على الوقت المحدد الذي استخدم فيه شخص ما جهاز الكمبيوتر الخاص بك دون إذن.

مرة أخرى ، من المهم أن تتبع المرات القليلة الماضية التي استخدمت فيها الكمبيوتر. لا يمكنك معرفة من فعل ذلك من خلال النظر في السجلات ، ولكن يمكنك بالتأكيد معرفة متى تم استخدامه خلف ظهرك. إذا وجدت مثل هذا السجل ، فستعرف بالتأكيد أن شخصًا ما كان يتجسس. يمكنك أيضًا التحقق من سجل المتصفح والتطبيقات والبرامج للحصول على نظرة أكثر تفصيلاً لما كان يحدث.

وقت الإغلاق الأخير على Linux

نظرًا لأن معظم توزيعات Linux تستخدم واحدة من عدة نواة ، ستكون العملية مماثلة لمعظم.

  1. استخدم مفاتيح الاختصار أو القائمة لفتح محطة طرفية.
  2. بعد ذلك ، اكتب "آخر -x الاغلاق | رأس -1في المحطة واضغط على Enter.

ال آخر -x الاغلاق يتم توجيه الأمر إلى ملف رأس -1 الأمر الذي يعرض آخر وقت إيقاف تشغيل من السجل بدلاً من محتوياته بالكامل.

احصل على بعض تطبيقات مكافحة السرقة

إذا كنت تريد القبض على المشتبه به متلبسًا ، فيجب أن تحصل على تطبيق مضاد للسرقة مصمم لهذا الغرض. ستعمل هذه التطبيقات في الخلفية ، لذلك لن يتمكن الجاني من معرفة ما إذا كانت قيد التشغيل أم لا. إذا شغّل شخص ما جهاز الكمبيوتر الخاص بك ، فسيسجل التطبيق ما يحدث. يمكنك حتى توصيله بكاميرا الويب الخاصة بك لالتقاط صورة للجاني. بهذه الطريقة ، سيكون لديك بعض الأدلة الفعلية التي يمكنك استخدامها لمواجهة الشخص.

هل سبق لك أن اشتبهت في أن شخصًا ما كان يستخدم جهاز الكمبيوتر الخاص بك دون إذن؟ كيف تأكدت إذا كان هذا هو الحال بالفعل؟ شارك تجاربك في قسم التعليقات أدناه.