แม้ว่าทุกคนควรใส่รหัสผ่านป้องกันเครื่อง Mac เสมอ เพื่อป้องกันการใช้งานโดยไม่ได้รับอนุญาต แต่ก็ไม่ใช่ทุกคนที่ทำ บางครั้งผู้คนใช้ข้อมูลเข้าสู่ระบบทั่วไปร่วมกัน ไม่ว่าจะเป็นเพื่อนร่วมห้อง พี่น้อง คู่สมรสหรือใครก็ตาม ตอนนี้ หากคุณเคยสงสัยว่ามีใครใช้คอมพิวเตอร์ของคุณในขณะที่คุณไม่อยู่ มีวิธีง่ายๆ ในการค้นหาใน Mac OS X

ค้นหาว่ามีใครใช้ Mac ของคุณกับ Console

วิธีนี้ใช้ได้ผลดีที่สุดถ้าคุณทำให้ Mac เข้าสู่โหมดสลีปในขณะที่ไม่อยู่ เนื่องจากสิ่งที่เรากำลังมองหาคือเหตุการณ์การปลุกระบบ หากคุณไม่ได้พักเครื่อง Mac ในขณะที่หายไปจากคอมพิวเตอร์ ให้เริ่มดำเนินการทันทีเพื่อติดตามข้อมูลการปลุกนี้

• ใช้ Spotlight (Command+Spacebar) เพื่อค้นหาและเปิด “คอนโซล”
• คลิกแถบค้นหาที่มุมขวาบนของ Console แล้วพิมพ์ “Wake” เพื่อจัดเรียงบันทึกของระบบสำหรับเหตุการณ์การปลุก
• เลื่อนไปที่ด้านล่างสุดของรายการเพื่อค้นหาเหตุการณ์ล่าสุด ค้นหารายการปลุกที่ตรงกับเวลาที่คุณสงสัยว่ามีคนใช้คอมพิวเตอร์ในข้อมูลในรายการ

ก่อนอื่น คุณจะต้องจดบันทึกเวลา เนื่องจากเพียงอย่างเดียวสามารถให้ข้อมูลที่คุณต้องการได้ นอกจากนี้ การอ่านเหตุผลในการปลุก คุณจะสามารถดูว่า Mac ตื่นขึ้นมาได้อย่างไรและด้วยวิธีการใดตัวอย่างเช่น แล็ปท็อป Mac จะแสดง “EC.LidOpen (ผู้ใช้)” หรือ “LID0” เพื่อระบุว่า Mac ถูกปลุกโดยการเปิดฝาหน้าจอ Mac ทุกเครื่องจะแสดง EHC หรือ EHC2 เพื่อแสดงว่า Mac ถูกปลุกโดยการแตะที่คีย์บอร์ดหรือแทร็คแพด โดยทั่วไป OHC หรือ USB จะระบุว่าอุปกรณ์ USB ภายนอกหรือเมาส์ถูกใช้เพื่อปลุก Mac เป็นต้น ไวยากรณ์ที่ถูกต้องบางส่วนสำหรับสาเหตุการปลุกจะแตกต่างกันไปตามเวอร์ชันของ OS X แต่โค้ดส่วนใหญ่มีความคล้ายคลึงกันมากพอที่จะสรุปผลร่วมกันได้

ต่อไปนี้คือตัวอย่างบางส่วนของสิ่งที่คุณอาจเห็นในคอนโซล: 2/24/12 3:22:26.000 น. เคอร์เนล: เหตุผลในการปลุก: EC.SleepTimer (ตัวตั้งเวลาปิดเครื่อง ) 12/24/12 3:40:31.000 น. เคอร์เนล: เหตุผลในการปลุก: EC.LidOpen (ผู้ใช้) 24/12/24 5:23:40.000 น. เคอร์เนล: เหตุผลในการปลุก: EC.SleepTimer (SleepTimer) 2/24/12 20:11:03.000 เคอร์เนล: เหตุผลในการปลุก: EC.LidOpen (ผู้ใช้) 2/24/12 21:05:09.000 เคอร์เนล: เหตุผลในการปลุก: EC.LidOpen (ผู้ใช้) 2/24/12 21:32:06.000 น. เคอร์เนล: เหตุผลในการปลุก: EC.LidOpen (ผู้ใช้) 2/25/12 00:51:44เคอร์เนล 000 AM: เหตุผลในการปลุก: EHC2

สุดท้ายแล้วสิ่งที่คุณกำลังมองหาคือวันที่ เวลา หรือกิจกรรมการปลุกที่ไม่สอดคล้องกับการใช้งาน Mac ตามปกติของคุณ บางทีการปลุกด้วยแทร็คแพด (EHC2) ตอนเที่ยงคืนอาจเป็นเรื่องที่น่าสงสัย หรืออาจเป็นเรื่องปกติที่มีคนเปิดฝาแล็ปท็อปตอนบ่าย 3:40 น. ของเมื่อวาน ท้ายที่สุดแล้ว มันขึ้นอยู่กับคุณที่จะตัดสินว่าสิ่งใดน่าสงสัยหรือไม่อยู่ในตำแหน่ง แต่โดยการดูที่บันทึกของระบบ คุณจะได้รับข้อมูลที่รับประกันได้จริงว่าถูกต้อง เพราะผู้ใช้ส่วนใหญ่จะไม่คิดที่จะเข้าไปยุ่งเกี่ยวกับบันทึกเหล่านี้

การค้นหาข้อมูลการปลุกจากบรรทัดคำสั่ง หากคุณต้องการใช้บรรทัดคำสั่งมากกว่า หรือถ้าคุณต้องการตรวจสอบการปลุก เหตุการณ์บน Mac ระยะไกลผ่าน SSH ลองใช้ grep กับคำสั่ง syslog เพื่อค้นหา “Wake” หรือ “Wake reason”:

"

syslog |grep -i Wake เหตุผล"

การใช้ syslog กับ grep จะแสดงข้อมูลการปลุกแบบเดียวกับที่ Console ทำ แต่เนื่องจากสามารถเข้าถึงได้จากบรรทัดคำสั่ง จึงมีประสิทธิภาพมากกว่าสำหรับผู้ใช้ขั้นสูง

โปรดจำไว้ว่าในขณะที่ syslog และคอนโซลติดตามข้อมูลการนอนหลับและตื่น พวกเขาไม่จำเป็นต้องแสดงความพยายามในการเข้าสู่ระบบและความล้มเหลว หรือการปลุกโปรแกรมรักษาหน้าจอ ในกรณีนั้น การป้องกันที่ดีที่สุดคืออย่าลืมตั้งค่าการป้องกันด้วยรหัสผ่านบน Mac และล็อคหน้าจอด้วยรหัสผ่านแม้ว่าคุณจะทิ้งไว้สักครู่ หากคุณอยู่ในสถานการณ์ที่ข้อมูลสำคัญอาจถูกบุกรุกหรือเข้าถึงโดยผู้อื่น .

คุณสามารถค้นหาข้อมูลที่คล้ายคลึงกันบนเครื่อง Windows ได้เช่นกัน แม้ว่าคุณจะต้องค้นหาข้อมูลดังกล่าวจากที่อื่น