So erkennen Sie, wann ein PC zuletzt heruntergefahren wurde

Wenn Sie mit anderen Personen im selben Haushalt oder Wohnheim wohnen, können Sie Ihren PC während Ihrer Abwesenheit ungeschützt lassen. Ihre schnüffelnden Mitbewohner möchten vielleicht überprüfen, was Sie auf Ihrem Computer tun, während Sie im Unterricht sind und denken, dass Sie niemals sagen können, dass sie es getan haben.

Sie wissen nicht, dass es eine Möglichkeit gibt, festzustellen, wann Ihr PC das letzte Mal heruntergefahren wurde. Sie können leicht herausfinden, ob Ihr PC während Ihrer Abwesenheit verwendet wurde, aber Sie sollten es geheim halten. Wir geben Ihnen alle Informationen, die Sie benötigen, um herauszufinden, ob jemand Ihren Computer hinter Ihrem Rücken benutzt hat.

In diesem Artikel erfahren Sie, wie Sie dies unter Windows 10 und Mac OS X tun.

Überprüfen der letzten Abschaltzeit unter Windows 10

Windows führt ein detailliertes Ereignisprotokoll über alles, was mit dem System passiert. Die Protokolle können Ihnen alle möglichen Details zur Verwendung Ihres Computers mitteilen, einschließlich der Zeit jedes Starts und Herunterfahrens. Sie können das Ereignisprotokoll verwenden, um schnell herauszufinden, ob jemand Ihren PC ohne Erlaubnis verwendet hat. Sie können nicht sagen, wer es war, aber Sie werden wissen, dass während Ihrer Abwesenheit etwas vor sich ging.

So überprüfen Sie die letzte Abschaltzeit mit der Ereignisanzeige

Hier ist eine detaillierte Schritt-für-Schritt-Anleitung:

1. Öffnen Sie das Startmenü.

   

2. Geben Sie "Ereignisanzeige" in das Suchfeld ein und drücken Sie die Eingabetaste.

   

3. Doppelklicken Sie im linken Bereich auf den Ordner Windows-Protokolle.

   

4. Klicken Sie mit der rechten Maustaste auf „System“ und wählen Sie „Aktuelles Protokoll filtern…“

   

5. Es öffnet sich ein Fenster. Sie müssen nach der Dropdown-Leiste Ereignisquellen suchen. Öffnen Sie die Dropdown-Optionen und suchen Sie nach "Power-Troubleshooter". Sie werden feststellen, dass es viele Möglichkeiten gibt, also nehmen Sie sich Zeit und finden Sie die, die Sie brauchen. Klicken Sie anschließend auf OK.

   

Die Ereignisanzeige zeigt Ihnen dann alle benötigten Informationen an. Sehen Sie sich den mittleren Bereich im Fenster an. Im oberen Bereich können Sie alle letzten Ereignisse überprüfen. Sie können die genauen Zeitstempel aller Zeiten sehen, zu denen Ihr Computer in der letzten Zeit gestartet wurde. Alle Startups werden in absteigender Reihenfolge im Log angezeigt. Sie müssen sich merken, wann Sie den PC das letzte Mal benutzt haben. Wenn der Computer während Ihrer Abwesenheit verwendet wurde, zeigt Ihnen das Protokoll die genaue Uhrzeit an.

Wenn Sie ein verdächtiges Protokoll finden, können Sie darauf klicken und sehen, was Ihren Computer aufgeweckt hat. Die Informationen werden im unteren Bereich des mittleren Bereichs angezeigt.

Jetzt haben Sie ein klareres Bild von dem, was vor sich ging. Sie können weitere Informationen darüber erhalten, wofür Ihr PC verwendet wurde, indem Sie Zuletzt verwendete Dokumente, Ihren Browserverlauf und andere ähnliche Speicherorte überprüfen. Stellen Sie sicher, dass Sie alle Hinweise finden, bevor Sie mit dem Finger auf Ihre Mitbewohner zeigen.

So überprüfen Sie die letzte Abschaltzeit mit der Eingabeaufforderung

Mit einem einfachen Befehl können Sie ganz einfach die letzte Herunterfahrzeit unter Windows 10 überprüfen.

1. Klicken Sie auf das Startmenü und geben Sie ‘com‘ in die Suchleiste. Sie können eintippen:Eingabeaufforderung‘, aber es ist nicht notwendig.
2. Typ 'wevtutil qe system „/q:*[System [(EventID=1074)]]“ /rd:true /f:text /c:1‘ in die Eingabeaufforderung ein und drücken Sie die Eingabetaste.

Ich werde nicht zu sehr auf den obigen Befehl eingehen, daher hier eine schnelle und einfache Aufschlüsselung. Ein Systemereignis mit der ID 1074 ist ein Herunterfahren, daher fragen Sie die Systemprotokolle nach dieser ID ab und geben sie an der Eingabeaufforderung aus.

So überprüfen Sie die Zeit des letzten Herunterfahrens mithilfe der Ereignisanzeige mithilfe von Windows PowerShell

Wenn Sie PowerShell verwenden möchten, wird Ihnen dieses Tutorial zum Anzeigen der letzten Abschaltzeit eines PCs gefallen.

1. Öffnen Sie zunächst die Windows PowerShell-App. Klicken Sie auf das Startmenü und geben Sie ‘gewinnen‘ in die Suchleiste, Sie können eintippen ‘Windows Powershell‘, aber es ist nicht notwendig. Klicken Sie auf die App, um sie zu öffnen.
2. Geben Sie als nächstes ‘Get-WinEvent -FilterHashtable @{logname = ‘System’; id = 1074} | Format-Tabelle -wrap‘ und drücken Sie die Eingabetaste.

Ich werde der Kürze halber nicht auf den Befehl eingehen. Der Befehl Get-WinEvent durchsucht die Protokolle nach der Ereignis-ID 1074 und gibt die Ergebnisse mit dem Befehl Format-Table -wrap in einer übersichtlichen Tabelle zurück.

Überprüfung der letzten Abschaltzeit unter Mac OS X

Das Überprüfen der letzten Abschaltzeit auf dem Mac ist etwas schwieriger. Die Informationen, die Sie erhalten, sind nicht so genau und präzise wie die, die Sie von Windows erhalten, aber sie sind immer noch gut genug, um Ihnen eine Vorstellung davon zu geben, was vor sich geht.

Hier ist, was Sie tun:

1. Klicken Sie auf das Spotlight-Symbol und geben Sie „Konsole“ in die Suchleiste ein. Öffnen Sie die Konsolen-App, wenn Sie sie finden.
2. Klicken Sie auf kernel.log in der linken Seitenleiste. Wenn Sie die linke Seitenleiste nicht haben, klicken Sie zuerst auf "Protokollliste anzeigen" und erweitern Sie /private/var/log.
3. Geben Sie „Aufweckgrund: EC.LidOpen“ ohne Anführungszeichen ein.

Sie erhalten eine Liste jedes Mal, wenn Ihr Mac geweckt wurde. Sie können bis zu zwei Wochen zurückblicken, sodass Sie nach unten scrollen und die genaue Uhrzeit finden können, zu der jemand Ihren Computer ohne Erlaubnis verwendet hat.

Auch hier ist es wichtig, dass Sie die letzten Male, die Sie den Computer verwendet haben, im Auge behalten. Sie können nicht anhand der Protokolle erkennen, wer es getan hat, aber Sie können sicher feststellen, wann es hinter Ihrem Rücken verwendet wurde. Wenn Sie einen solchen Eintrag finden, wissen Sie mit Sicherheit, dass jemand herumschnüffelt hat. Sie können auch den Browserverlauf, die Apps und Programme überprüfen, um einen detaillierteren Einblick in die Vorgänge zu erhalten.

Letztes Herunterfahren unter Linux

Da die meisten Linux-Distributionen einen von mehreren Kerneln verwenden, wird der Prozess für die meisten ähnlich sein.

1. Verwenden Sie Tastenkombinationen oder das Menü, um ein Terminal zu öffnen.
2. Geben Sie als Nächstes „letztes -x Herunterfahren | Kopf -1‘ in das Terminal ein und drücken Sie die Eingabetaste.

Die letztes -x Herunterfahren Befehl wird in die geleitet Kopf -1 Befehl, der anstelle des gesamten Inhalts den Zeitpunkt des letzten Herunterfahrens aus dem Protokoll zurückgibt.

Holen Sie sich eine Anti-Diebstahl-App

Wer den Verdächtigen auf frischer Tat fassen will, sollte sich eine dafür konzipierte Anti-Diebstahl-App besorgen. Diese Apps werden im Hintergrund ausgeführt, sodass der Täter nicht erkennen kann, ob sie eingeschaltet sind. Wenn jemand Ihren Computer einschaltet, zeichnet die App auf, was vor sich geht. Sie können es sogar mit Ihrer Webcam verbinden, um ein Foto des Täters zu machen. Auf diese Weise haben Sie einige tatsächliche Beweise, mit denen Sie die Person konfrontieren können.

Haben Sie jemals den Verdacht gehabt, dass jemand Ihren PC ohne Erlaubnis benutzt? Wie haben Sie bestätigt, ob das wirklich so ist? Teilen Sie Ihre Erfahrungen in den Kommentaren unten.