V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
BlueWhitePants
V2EX  ›  macOS

如何看 MacBook 是否被拷贝过数据或被进行过其他操作?

  •  
  •   BlueWhitePants · 291 天前 · 1474 次点击
    这是一个创建于 291 天前的主题,其中的信息可能已经有所发展或是发生改变。

    被拿走了手机和电脑进行检查;不过人家似乎只查了手机,电脑据说早就没电关机了。我回家看了一下,猜测电脑并没有被查;虽然我交给人家时,电脑已是解锁的状态(我平时设置的都是屏幕常亮)。各位,我想有没有办法知道,电脑的硬盘数据是否被拷贝/备份过,或者是否有被植入监控软件,感谢。 我没有精神疾病,只是今天碰巧有了离奇的遭遇;检查结果是什么都没查出来。

    6 条回复    2024-02-26 00:58:40 +08:00
    cooldayup
        1
    cooldayup  
       291 天前
    实用工具-控制台-相关日志看下
    Ga2en
        2
    Ga2en  
       291 天前
    👂细说
    zhangchimr
        3
    zhangchimr  
       290 天前
    什么情况下会被查?
    BlueWhitePants
        4
    BlueWhitePants  
    OP
       289 天前
    @Ga2en
    @zhangchimr 只是看了不该看的东西,没有多大的事情,连批评教育都算不上
    BlueWhitePants
        5
    BlueWhitePants  
    OP
       289 天前
    @cooldayup 我想大概是我杞人忧天了,看了看系统日志、安装日志,还在终端输入了 log show --last 3d --info --predicate 'eventMessage contains "mounted"'看了看,似乎都没有什么异常;不知道是不是我看的信息还不够充分。
    BlueWhitePants
        6
    BlueWhitePants  
    OP
       289 天前
    打 log show --style syslog --last 3d --info |grep '\[USB\]'看了看,也没有记录(仅有的记录是我刚刚插移动硬盘实验时留下的),似乎说明在那一天,他们检查时甚至没有在 usb 接口处插东西?我想应该确实是不用多想了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4926 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 09:17 · PVG 17:17 · LAX 01:17 · JFK 04:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.