如何判断 PC 上次关机的时间

当您离开时，与其他人住在同一个家庭或宿舍可能会使您的 PC 不受保护。当你在课堂上时，你的史努比室友可能想检查你在电脑上做什么，他们认为你不可能知道他们做了什么。

如何判断 PC 上次关机的时间

他们几乎不知道有一种方法可以确定您的 PC 上次关闭的时间。您可以轻松查明您的 PC 是否在您离开时使用过，但您应该保密。我们将为您提供所有您需要的信息，以确定是否有人在背后使用您的计算机。

在本文中，您将学习如何在 Windows 10 和 Mac OS X 上执行此操作。

在 Windows 10 上检查上次关机时间

Windows 保留了系统发生的所有事情的详细事件日志。日志可以告诉您有关您如何使用计算机的各种详细信息，包括每次启动和关闭的时间。您可以使用事件日志来快速确定是否有人未经许可使用了您的 PC。您将无法说出那是谁，但是您会知道在您不在时发生了什么事。

如何使用事件查看器检查上次关机时间

以下是详细的分步过程：

  1. 打开开始菜单。

    步骤1

  2. 在搜索框中键入“事件查看器”，然后按 Enter。

    第2步

  3. 双击左侧窗格中的 Windows 日志文件夹。

    第 3 步

  4. 右键单击“系统”并选择“过滤当前日志...”

    步骤4

  5. 会弹出一个窗口。您必须查找事件源下拉栏。打开下拉选项并找到“电源故障排除程序”。您会注意到有很多选择，所以请花点时间找到您需要的选择。完成后，单击“确定”。

然后，事件查看器将显示您需要的所有信息。查看窗口中的中间窗格。顶部将让您检查所有最近的事件。您可以看到您的计算机最近启动的所有时间的确切时间戳。所有的初创公司将按降序显示在日志中。您必须记录上次使用 PC 的时间。如果计算机在您离开时被使用，日志会显示它发生的确切时间。

如果您发现可疑日志，您可以单击它并查看是什么唤醒了您的计算机。信息将出现在中间窗格的底部。

第 6 步

到现在为止，您将对正在发生的事情有更清晰的了解。您可以通过检查最近的文档、浏览器历史记录和其他类似位置来获取有关您的 PC 的用途的更多信息。在你开始指责你的室友之前，一定要找到所有的线索。

如何使用命令提示符检查上次关机时间

使用一个简单的命令，您可以轻松检查 Windows 10 上的最后一次关机时间。

  1. 单击“开始”菜单并键入“电脑' 进入搜索栏。 你可以输入‘命令提示符’，但这不是必须的。
  2. 类型 'wevtutil qe 系统“/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1' 进入命令提示符并按 Enter。

我不会详细介绍上述命令，所以这里有一个快速而简单的分解。 ID 为 1074 的系统事件是关闭，因此您可以查询该 ID 的系统日志并将其打印到命令提示符。

如何使用 Windows PowerShell 使用事件查看器检查上次关机时间

如果你喜欢使用 PowerShell，那么你会喜欢这个关于查看 PC 上次关机时间的教程。

  1. 首先打开 Windows PowerShell 应用程序。单击“开始”菜单并键入“赢'进入搜索栏，你可以输入'Windows PowerShell’，但这不是必须的。单击应用程序将其打开。
  2. 接下来，输入‘Get-WinEvent -FilterHashtable @{logname = ‘System’; id = 1074} | Format-Table -wrap' 然后按 Enter。

为简洁起见，我不会详细介绍该命令。 Get-WinEvent 命令将通过日志查找 1074 事件 ID，并使用 Format-Table -wrap 命令在一个整洁的表格中返回结果。

Mac OS X 上次关机时间检查

在 Mac 上检查上次关机时间有点棘手。您最终获得的信息不如从 Windows 获得的信息准确和精确，但它仍然足以让您了解正在发生的事情。

这是你要做的：

  1. 单击 Spotlight 图标并在搜索栏中输入“控制台”。找到后打开控制台应用程序。
  2. 单击左侧边栏中的 kernel.log。如果您没有左侧边栏，请先单击“显示日志列表”，然后展开 /private/var/log。
  3. 键入不带引号的“唤醒原因：EC.LidOpen”。

您将获得每次唤醒 Mac 的列表。您可以看到最早两周的信息，因此您可以向下滚动并找到有人未经许可使用您的计算机的确切时间。

同样，跟踪最近几次使用计算机的情况很重要。您无法通过查看日志来判断是谁做的，但您肯定可以弄清楚它是何时在背后使用的。如果你找到这样的记录，你肯定会知道有人在窥探。您还可以检查浏览器历史记录、应用程序和程序，以更详细地了解正在发生的事情。

Linux 上次关机时间

鉴于大多数 Linux 发行版都使用多个内核之一，因此大多数情况下的过程是相似的。

  1. 使用快捷键或菜单打开终端。
  2. 接下来，输入‘最后 -x 关机 |头-1' 进入终端并按 Enter。

这 最后 -x 关机 命令通过管道传输到 头-1 命令，它从日志中返回上次关闭时间而不是其全部内容。

获取一些防盗应用程序

如果您想当场抓获嫌疑人，您应该获得专为此目的设计的防盗应用程序。这些应用程序将在后台运行，因此罪魁祸首将无法判断它们是否打开。如果有人打开您的计算机，该应用程序将记录正在发生的事情。您甚至可以将其连接到您的网络摄像头以拍摄罪犯的照片。那样的话，你就会有一些实际证据可以用来对抗这个人。

您是否曾怀疑有人未经许可使用您的 PC？你是如何确认是否真的如此？在下面的评论部分分享您的经验。