무단 사용을 방지하기 위해 모든 사람이 항상 Mac을 암호로 보호해야 하지만 모든 사람이 그렇게 하는 것은 아닙니다. 때때로 사람들은 룸메이트, 형제자매, 배우자 또는 다른 누구와도 일반 로그인을 공유합니다. 이제, 당신이 자리를 비운 동안 누군가가 당신의 컴퓨터를 사용하고 있는지 궁금해 본 적이 있다면 Mac OS X에서 쉽게 찾을 수 있는 방법이 있습니다.

누군가 Mac을 콘솔과 함께 사용하고 있었는지 확인하기

우리가 찾고 있는 것은 시스템 깨우기 이벤트이기 때문에 자리를 비운 동안 Mac을 잠자기 상태로 전환할 때 가장 잘 작동합니다. 컴퓨터를 사용하지 않는 동안 Mac을 잠자고 있지 않다면 지금 잠자기 시작하여 이 깨우기 ​​데이터를 추적하세요.

• Spotlight(Command+스페이스바)를 사용하여 “Console” 검색 및 열기
• 콘솔 오른쪽 상단에 있는 검색 표시줄을 클릭하고 "Wake"를 입력하여 깨우기 이벤트에 대한 시스템 로그를 정렬합니다.
• 목록 맨 아래로 스크롤하여 가장 최근 이벤트를 찾고, 나열된 데이터에서 누군가가 컴퓨터를 사용한 것으로 의심되는 시간에 해당하는 깨우기 항목을 검색합니다.

먼저 시간만으로도 원하는 정보를 얻을 수 있으므로 시간을 기록해 두는 것이 좋습니다. 또한 깨우기 이유를 읽으면 Mac이 어떻게, 어떤 방법으로 깨어났는지 확인할 수 있습니다.예를 들어, Mac 노트북은 "EC.LidOpen(사용자)" 또는 "LID0"을 표시하여 화면 덮개를 열어서 Mac을 깨웠다는 것을 나타냅니다. 모든 Mac은 EHC 또는 EHC2를 표시하여 키보드나 트랙패드를 터치하여 Mac을 깨웠다는 것을 보여줍니다. OHC 또는 USB는 일반적으로 외부 USB 장치 또는 마우스가 Mac 등을 깨우는 데 사용되었음을 나타냅니다. 깨우기 이유에 대한 정확한 구문 중 일부는 OS X 버전마다 다르지만 대부분의 코드는 공통된 결론을 도출하기에 충분히 유사합니다.

다음은 콘솔에 표시될 수 있는 몇 가지 항목의 예입니다. ) 2/24/12 3:40:31.000 PM 커널: 깨우기 이유: EC.LidOpen(사용자) 2/24/12 5:23:40.000 PM 커널: 깨우기 이유: EC.SleepTimer(SleepTimer) 2/24/12 8:11:03.000 PM 커널: 깨우기 이유: EC.LidOpen(사용자) 2/24/12 9:05:09.000 PM 커널: 깨우기 이유: EC.LidOpen(사용자) 2/24/12 9:32:06.000 PM 커널: 깨우기 이유: EC.LidOpen(사용자) 2/25/12 00:51:44.000 AM 커널: 깨우기 이유: EHC2

궁극적으로 찾고 있는 것은 자신의 일반적인 Mac 사용과 일치하지 않는 날짜, 시간 또는 깨우기 이벤트입니다. 자정에 트랙패드(EHC2)로 깨우는 것이 의심스럽거나 어제 오후 3시 40분에 누군가가 노트북 덮개를 열도록 하는 것이 이례적일 수 있습니다. 궁극적으로 무엇이 의심스럽거나 적절하지 않은지 판단하는 것은 귀하에게 달려 있지만 시스템 로그를 보면 대부분의 사용자가 이러한 로그를 방해한다고 생각하지 않기 때문에 실질적으로 정확하다고 보장되는 데이터를 얻을 수 있습니다.

명령줄에서 깨우기 정보 찾기 명령줄을 사용하는 경향이 있거나 깨우기를 확인하려는 경우 SSH를 통해 원격 Mac에서 이벤트를 확인하려면 syslog 명령과 함께 grep을 사용하여 "Wake" 또는 "Wake reason"을 찾으십시오:

"

syslog |grep -i 깨우기 이유"

grep과 함께 syslog를 사용하면 콘솔과 정확히 동일한 깨우기 정보가 표시되지만 명령줄에서 액세스할 수 있기 때문에 고급 사용자에게 더 강력할 수 있습니다.

syslog 및 콘솔이 절전 및 깨우기 데이터를 추적하는 동안 로그인 시도 및 실패 또는 화면 보호기 깨우기를 반드시 표시하지는 않습니다. 이 경우 가장 좋은 보호 방법은 중요한 데이터가 손상되거나 다른 사람이 액세스할 수 있는 상황에 처한 경우 Mac에서 암호 보호를 설정하고 몇 분 동안 자리를 비울 때도 암호로 화면을 잠그는 것을 항상 기억하는 것입니다. .

다른 곳에서 찾아야 하지만 Windows 시스템에서도 유사한 정보를 찾을 수 있습니다.