Selv om alle alltid bør passordbeskytte en Mac for å forhindre uautorisert bruk, er det ikke alle som gjør det. Noen ganger deler folk generell pålogging, det være seg med en romkamerat, søsken, ektefelle eller hvem som helst. Nå, hvis du noen gang har lurt på om noen brukte datamaskinen din mens du var borte, er det faktisk en ganske enkel metode å finne det ut i Mac OS X.

Finn ut om noen brukte Mac-en din med konsoll

Dette fungerer best hvis du setter en Mac i dvale mens du er borte, siden det vi ser etter er systemvekkehendelser. Hvis du ikke sover på en Mac mens du er borte fra datamaskinen, begynn å gjøre det nå for å spore disse vekkedataene.

• Bruk Spotlight (Kommando+Mellomrom) for å søke etter og åpne «Konsoll»
• Klikk på søkefeltet i øvre høyre hjørne av konsollen og skriv «Wake» for å sortere systemloggene for vekkehendelser
…

Først bør du notere tiden siden det alene kan gi deg informasjonen du leter etter. Videre, ved å lese våknegrunnene, vil du kunne se hvordan Mac-en ble vekket og med hvilken metode.For eksempel vil bærbare Mac-maskiner vise "EC.LidOpen (User)" eller "LID0" for å indikere at Mac-en ble vekket ved å åpne skjermens lokk. Alle Mac-er vil vise EHC eller EHC2 for å demonstrere at Mac-en ble vekket ved å berøre tastaturet eller styreflaten. OHC eller USB indikerer generelt at en ekstern USB-enhet eller mus ble brukt til å vekke Mac-en, og så videre. Noe av den eksakte syntaksen av våkenårsaker vil variere fra versjon av OS X, men de fleste kodene er like nok til å trekke felles konklusjoner.

Her er noen eksempler på hva du kan se i konsollen: 2/24/12 3:22:26.000 PM kjerne: Vekkeårsak: EC.SleepTimer (SleepTimer) ) 2/24/12 3:40:31.000 PM kjerne: Vekkeårsak: EC.LidOpen (Bruker) 2/24/12 5:23:40.000 PM kjerne: Vekkeårsak: EC.SleepTimer (SleepTimer) 24/2/12 8:11:03.000 PM kjerne: Vekkeårsak: EC.LidOpen (Bruker) 2/24/12 9:05:09.000 PM kjerne: Vekkegrunn: EC.LidOpen (Bruker) 2/24/12 9:32:06.000 PM kjerne: Oppvåkningsårsak: EC.LidOpen (Bruker) 2/25/12 00:51:44.000 AM kjerne: Oppvåkningsårsak: EHC2

Det du til slutt ser etter er en dato, et klokkeslett eller en vekkehendelse som ikke samsvarer med din egen vanlige Mac-bruk. Kanskje er det mistenkelig å våkne av styreflaten (EHC2) ved midnatt, eller kanskje det var uvanlig å ha noen åpne lokket på den bærbare datamaskinen klokken 03:40 om ettermiddagen i går. Til syvende og sist er det opp til deg å avgjøre hva som er mistenkelig eller malplassert, men ved å se på systemloggene kan du få data som praktisk t alt er garantert nøyaktige fordi de fleste brukere ikke vil tenke på å forstyrre disse loggene.

Finne vekkeinformasjon fra kommandolinjen Hvis du er mer tilbøyelig til å bruke kommandolinjen, eller hvis du vil sjekke vekking hendelser på en ekstern Mac via SSH, prøv å bruke grep med syslog-kommandoen for å se etter "Wake" eller "Wake reason":

"

syslog |grep -i Wake-grunn"

Bruk av syslog med grep viser nøyaktig samme vekkeinformasjon som konsollen ville gjort, men fordi den er tilgjengelig fra kommandolinjen, kan den være kraftigere for avanserte brukere.

Husk at mens syslog og konsoll sporer søvn- og våknedata, vil de ikke nødvendigvis vise påloggingsforsøk og feil, eller vekke en skjermsparer. I så fall er den beste beskyttelsen å alltid huske å sette passordbeskyttelse på en Mac og låse skjermen med et passord selv når du går i noen minutter hvis du er i en situasjon der sensitive data kan bli kompromittert eller åpnet av andre .

Du kan finne lignende informasjon på Windows-maskiner også, selv om du må se andre steder etter det.