Hoe weet u hoe laat een pc voor het laatst is afgesloten?

Als u met andere mensen in hetzelfde huishouden of dezelfde slaapzaal woont, kan uw pc onbeschermd blijven terwijl u weg bent. Je snoopy kamergenoten willen misschien controleren wat je op je computer doet terwijl je in de klas zit, denkend dat je nooit zou kunnen vertellen dat ze het hebben gedaan.

Ze weten niet dat er een manier is om te bepalen wanneer uw pc voor het laatst is afgesloten. U kunt er gemakkelijk achter komen of uw pc is gebruikt terwijl u weg was, maar u moet dit geheim houden. We geven je alle informatie die je nodig hebt om erachter te komen of iemand je computer achter je rug gebruikte.

In dit artikel leert u hoe u dit doet op Windows 10 en Mac OS X.

De laatste afsluittijd controleren op Windows 10

Windows houdt een gedetailleerd gebeurtenislogboek bij van alles wat er met het systeem gebeurt. De logboeken kunnen u allerlei details vertellen over hoe u uw computer gebruikt, inclusief het tijdstip van elke keer opstarten en afsluiten. U kunt het gebeurtenislogboek gebruiken om snel te achterhalen of iemand uw pc zonder toestemming heeft gebruikt. U kunt niet zien wie het was, maar u weet wel dat er iets aan de hand was terwijl u afwezig was.

Hoe de laatste uitschakeltijd te controleren met behulp van de Event Viewer

Hier is een gedetailleerd stap voor stap proces:

Open het Start-menu.
Typ "Event Viewer" in het zoekvak en druk op Enter.
Dubbelklik op de map Windows Logs in het linkerdeelvenster.
Klik met de rechtermuisknop op "Systeem" en selecteer "Filter huidig logboek..."
Er verschijnt een venster. Je moet zoeken naar de vervolgkeuzelijst Gebeurtenisbronnen. Open de vervolgkeuzemenu's en zoek 'Power-Troubleshooter'. U zult merken dat er veel opties zijn, dus neem de tijd en vind degene die u nodig heeft. Als u dat doet, klikt u op OK.

De Event Viewer toont je dan alle informatie die je nodig hebt. Kijk naar het middelste paneel in het raam. In het bovenste gedeelte kunt u alle recente gebeurtenissen bekijken. U kunt de exacte tijdstempels zien van alle keren dat uw computer in het recente verleden is opgestart. Alle startups worden in aflopende volgorde in het logboek weergegeven. U moet bijhouden wanneer u de pc voor het laatst hebt gebruikt. Als de computer werd gebruikt terwijl u weg was, zou het logboek u de exacte tijd laten zien waarop het gebeurde.

Als u een verdacht logboek vindt, kunt u erop klikken en zien waardoor uw computer wakker werd. De info verschijnt in het onderste gedeelte van het middelste deelvenster.

Inmiddels heb je een duidelijker beeld van wat er aan de hand was. U kunt meer informatie krijgen over waarvoor uw pc is gebruikt door Recente documenten, uw browsergeschiedenis en andere vergelijkbare locaties te controleren. Zorg ervoor dat je alle aanwijzingen vindt voordat je met de vinger naar je huisgenoten gaat wijzen.

Hoe de laatste afsluittijd te controleren met behulp van de opdrachtprompt

Met één eenvoudige opdracht kunt u eenvoudig de laatste afsluittijd op Windows 10 controleren.

Klik op het menu Start en typ 'com' in de zoekbalk. U kunt typen 'opdrachtprompt’, maar dat hoeft niet.
Typ 'wevtutil qe systeem "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1' in de opdrachtprompt en druk op Enter.

Ik zal niet te veel in detail treden over de bovenstaande opdracht, dus hier is een snelle en eenvoudige analyse. Een systeemgebeurtenis met een ID van 1074 is een afsluiting, dus u zoekt in de systeemlogboeken naar die ID en drukt deze af naar de opdrachtprompt.

Hoe de laatste afsluittijd te controleren met behulp van de Event Viewer met Windows PowerShell

Als u PowerShell graag gebruikt, zult u genieten van deze tutorial over het bekijken van de laatste afsluittijd van een pc.

Begin met het openen van de Windows PowerShell-app. Klik op het menu Start en typ 'winnen' in de zoekbalk kun je typen 'windows powershell’, maar dat hoeft niet. Klik op de app om deze te openen.
Typ vervolgens 'Get-WinEvent -FilterHashtable @{logname = 'Systeem'; id = 1074} | Formaat-Tabel -wrap' en druk op Enter.

Ik zal omwille van de beknoptheid niet veel in detail treden over de opdracht. De opdracht Get-WinEvent doorloopt de logboeken op zoek naar de 1074 Event ID en retourneert de resultaten in een nette tabel met de opdracht Format-Table -wrap.

Laatste uitschakeltijdcontrole op Mac OS X

Het controleren van uw laatste afsluittijd op Mac is een beetje lastiger. De informatie die u krijgt, is niet zo nauwkeurig en precies als wat u van Windows krijgt, maar het is nog steeds goed genoeg om u een idee te geven van wat er aan de hand is.

Dit is wat je doet:

Klik op het Spotlight-pictogram en typ "Console" in de zoekbalk. Open de Console-app wanneer u deze vindt.
Klik op de kernel.log in de linkerzijbalk. Als je de linkerzijbalk niet hebt, klik dan eerst op "Show Log List" en vouw /private/var/log uit.
Typ "Wake reden: EC.LidOpen" zonder de aanhalingstekens.

U krijgt een lijst met elke keer dat uw Mac is gewekt. U kunt tot twee weken terugkijken, dus u kunt naar beneden scrollen en de exacte tijd vinden waarop iemand uw computer zonder toestemming heeft gebruikt.

Nogmaals, het is van cruciaal belang dat u de laatste paar keer dat u de computer hebt gebruikt, bijhoudt. Je kunt niet zien wie het heeft gedaan door naar de logboeken te kijken, maar je kunt er zeker achter komen wanneer het achter je rug werd gebruikt. Als je zo'n record vindt, weet je zeker dat er iemand aan het rondsnuffelen was. U kunt ook de browsergeschiedenis, apps en programma's bekijken voor een meer gedetailleerd overzicht van wat er aan de hand was.

Laatste uitschakeltijd op Linux

Aangezien de meeste Linux-distributies een van de verschillende kernels gebruiken, zal het proces voor de meeste vergelijkbaar zijn.

Gebruik sneltoetsen of het menu om een terminal te openen.
Typ vervolgens 'laatste -x afsluiten | hoofd -1' in de terminal en druk op Enter.

De laatste -x afsluiten commando wordt doorgesluisd naar de hoofd -1 commando, dat de laatste afsluittijd uit het logboek retourneert in plaats van de volledige inhoud.

Download een antidiefstal-app

Als u de verdachte op heterdaad wilt betrappen, moet u een antidiefstal-app aanschaffen die voor dat doel is ontworpen. Deze apps worden op de achtergrond uitgevoerd, zodat de boosdoener niet kan zien of ze zijn ingeschakeld. Als iemand uw computer aanzet, registreert de app wat er aan de hand is. Je kunt hem zelfs op je webcam aansluiten om een foto van de boosdoener te maken. Op die manier heb je echt bewijs dat je kunt gebruiken om de persoon te confronteren.

Heeft u ooit vermoed dat iemand uw pc zonder toestemming gebruikte? Hoe heb je bevestigd of dat echt het geval was? Deel uw ervaringen in de opmerkingen hieronder.