Comment savoir à quelle heure un PC a été arrêté pour la dernière fois

Vivre dans le même foyer ou dortoir avec d'autres personnes peut laisser votre PC sans protection pendant votre absence. Vos colocataires snoopy voudront peut-être vérifier ce que vous faites sur votre ordinateur pendant que vous êtes en classe, pensant qu'il n'y a aucun moyen de savoir qu'ils l'ont fait.

Ils ne savent pas qu'il existe un moyen de déterminer quand votre PC a été éteint pour la dernière fois. Vous pouvez facilement savoir si votre PC a été utilisé pendant votre absence, mais vous devez le garder secret. Nous vous donnerons toutes les informations dont vous avez besoin pour savoir si quelqu'un utilisait votre ordinateur dans votre dos.

Dans cet article, vous apprendrez comment le faire sous Windows 10 et Mac OS X.

Vérification de l'heure du dernier arrêt sous Windows 10

Windows conserve un journal des événements détaillé de tout ce qui se passe avec le système. Les journaux peuvent vous donner toutes sortes de détails sur la façon dont vous utilisez votre ordinateur, y compris l'heure de chaque démarrage et arrêt. Vous pouvez utiliser le journal des événements pour déterminer rapidement si quelqu'un a utilisé votre PC sans autorisation. Vous ne pourrez pas dire qui c'était, mais vous saurez cependant qu'il se passait quelque chose pendant votre absence.

Comment vérifier l'heure du dernier arrêt à l'aide de l'Observateur d'événements

Voici un processus détaillé étape par étape :

1. Ouvrez le menu Démarrer.

   

2. Tapez « Observateur d'événements » dans la zone de recherche et appuyez sur Entrée.

   

3. Double-cliquez sur le dossier Windows Logs dans le volet de gauche.

   

4. Cliquez avec le bouton droit sur « Système » et sélectionnez « Filtrer le journal actuel… »

   

5. Une fenêtre s'ouvrira. Vous devez rechercher la barre déroulante Sources d'événements. Ouvrez les options de la liste déroulante et recherchez "Power-Troubleshooter". Vous remarquerez qu'il existe de nombreuses options, alors prenez votre temps et trouvez celle dont vous avez besoin. Lorsque vous le faites, cliquez sur OK.

   

L'Observateur d'événements vous montrera alors toutes les informations dont vous avez besoin. Regardez le volet du milieu dans la fenêtre. La section supérieure vous permettra de vérifier tous les événements récents. Vous pouvez voir les horodatages exacts de toutes les fois où votre ordinateur a été démarré récemment. Toutes les startups seront affichées dans le journal par ordre décroissant. Vous devrez garder une trace de la dernière fois que vous avez utilisé le PC. Si l'ordinateur était utilisé pendant votre absence, le journal vous indiquerait l'heure exacte à laquelle cela s'est produit.

Si vous trouvez un journal suspect, vous pouvez cliquer dessus et voir ce qui a réveillé votre ordinateur. Les informations apparaîtront dans la section inférieure du volet du milieu.

À présent, vous aurez une image plus claire de ce qui se passait. Vous pouvez obtenir plus d'informations sur l'utilisation de votre PC en vérifiant les documents récents, l'historique de votre navigateur et d'autres emplacements similaires. Assurez-vous de trouver tous les indices avant de commencer à pointer du doigt vos colocataires.

Comment vérifier l'heure du dernier arrêt à l'aide de l'invite de commande

Avec une simple commande, vous pouvez facilement vérifier l'heure du dernier arrêt sur Windows 10.

1. Cliquez sur le menu Démarrer et tapez 'com" dans la barre de recherche. Vous pouvez taper 'invite de commande", mais ce n'est pas nécessaire.
2. Taper 'wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1' dans l'invite de commande et appuyez sur Entrée.

Je n'entrerai pas dans les détails de la commande ci-dessus, alors voici une ventilation simple et rapide. Un événement système avec un ID de 1074 est un arrêt, vous interrogez donc les journaux système pour cet ID et l'imprimez à l'invite de commande.

Comment vérifier l'heure du dernier arrêt à l'aide de l'Observateur d'événements à l'aide de Windows PowerShell

Si vous aimez utiliser PowerShell, vous apprécierez ce didacticiel sur l'affichage de la dernière heure d'arrêt d'un PC.

1. Commencez par ouvrir l'application Windows PowerShell. Cliquez sur le menu Démarrer et tapez 'gagner" dans la barre de recherche, vous pouvez taper "windows powershell", mais ce n'est pas nécessaire. Cliquez sur l'application pour l'ouvrir.
2. Ensuite, tapez 'Get-WinEvent -FilterHashtable @{logname = 'System'; identifiant = 1074} | Format-Table -wrap' et appuyez sur Entrée.

Je n'entrerai pas dans beaucoup de détails sur la commande par souci de concision. La commande Get-WinEvent parcourt les journaux à la recherche de l'ID d'événement 1074 et renvoie les résultats dans un tableau soigné avec la commande Format-Table -wrap.

Dernière vérification de l'heure d'arrêt sur Mac OS X

La vérification de votre dernière heure d'arrêt sur Mac est un peu plus délicate. Les informations que vous obtenez ne sont pas aussi exactes et précises que celles que vous obtenez de Windows, mais elles sont quand même assez bonnes pour vous donner une idée de ce qui se passe.

Voici ce que vous faites:

1. Cliquez sur l'icône Spotlight et entrez « Console » dans la barre de recherche. Ouvrez l'application Console lorsque vous la trouvez.
2. Cliquez sur le kernel.log trouvé dans la barre latérale gauche. Si vous n'avez pas la barre latérale gauche, cliquez d'abord sur "Afficher la liste des journaux" et développez /private/var/log.
3. Tapez « Raison de réveil : EC.LidOpen » sans les guillemets.

Vous obtiendrez une liste de chaque fois que votre Mac a été réveillé. Vous pouvez voir jusqu'à deux semaines en arrière, vous pouvez donc faire défiler vers le bas et trouver l'heure exacte à laquelle quelqu'un a utilisé votre ordinateur sans autorisation.

Encore une fois, il est essentiel que vous gardiez une trace des dernières fois que vous avez utilisé l'ordinateur. Vous ne pouvez pas dire qui l'a fait en regardant les journaux, mais vous pouvez certainement savoir quand il a été utilisé dans votre dos. Si vous trouvez un tel enregistrement, vous saurez avec certitude que quelqu'un fouinait. Vous pouvez également consulter l'historique du navigateur, les applications et les programmes pour un aperçu plus détaillé de ce qui se passait.

Heure du dernier arrêt sous Linux

Étant donné que la plupart des distributions Linux utilisent l'un des nombreux noyaux, le processus sera similaire pour la plupart.

1. Utilisez les touches de raccourci ou le menu pour ouvrir un terminal.
2. Ensuite, tapez 'dernier arrêt -x | tête -1' dans le terminal et appuyez sur Entrée.

Les dernier arrêt -x la commande est redirigée vers le tête -1 commande, qui renvoie la dernière heure d'arrêt du journal au lieu de tout son contenu.

Obtenez une application antivol

Si vous voulez prendre le suspect en flagrant délit, vous devez vous procurer une application antivol conçue à cet effet. Ces applications fonctionneront en arrière-plan, de sorte que le coupable ne pourra pas dire si elles sont activées. Si quelqu'un allume votre ordinateur, l'application enregistrera ce qui se passe. Vous pouvez même le connecter à votre webcam pour prendre une photo du coupable. De cette façon, vous aurez des preuves réelles que vous pourrez utiliser pour confronter la personne.

Avez-vous déjà soupçonné que quelqu'un utilisait votre PC sans autorisation ? Comment avez-vous confirmé si c'était vraiment le cas ? Partagez vos expériences dans la section commentaires ci-dessous.