Cómo saber a qué hora se apagó por última vez una PC

Vivir en la misma casa o dormitorio con otras personas puede dejar su PC desprotegida mientras no está. Es posible que tus compañeros de cuarto fisgones quieran comprobar lo que estás haciendo en tu computadora mientras estás en clase pensando que no hay forma de que puedas saber que lo hicieron.

Cómo saber a qué hora se apagó por última vez una PC

Poco saben que hay una manera de determinar cuándo se apagó por última vez su PC. Puede averiguar fácilmente si su PC se usó mientras estaba fuera, pero debe mantenerlo en secreto. Le daremos toda la información que necesita para averiguar si alguien estaba usando su computadora a sus espaldas.

En este artículo, aprenderá cómo hacerlo en Windows 10 y Mac OS X.

Comprobación de la última hora de apagado en Windows 10

Windows mantiene un registro de eventos detallado de todo lo que sucede con el sistema. Los registros pueden brindarle todo tipo de detalles sobre cómo usa su computadora, incluida la hora de cada inicio y apagado. Puede utilizar el Registro de eventos para averiguar rápidamente si alguien ha utilizado su PC sin permiso. No podrá saber quién fue, pero sabrá, sin embargo, que algo estaba sucediendo mientras estuvo ausente.

Cómo comprobar la hora del último apagado con el visor de eventos

Aquí hay un proceso detallado paso a paso:

  1. Abra el menú Inicio.

    paso 1

  2. Escriba "Visor de eventos" en el cuadro de búsqueda y presione Entrar.

    paso 2

  3. Haga doble clic en la carpeta Registros de Windows en el panel de la izquierda.

    paso 3

  4. Haga clic con el botón derecho en "Sistema" y seleccione "Filtrar registro actual ..."

    etapa 4

  5. Una ventana aparecerá. Tienes que buscar la barra desplegable de fuentes de eventos. Abra las opciones del menú desplegable y busque "Solucionador de problemas de energía". Notarás que hay muchas opciones, así que tómate tu tiempo y encuentra la que necesitas. Cuando lo haga, haga clic en Aceptar.

El Visor de eventos le mostrará toda la información que necesita. Mire el panel del medio en la ventana. La sección superior le permitirá verificar todos los eventos recientes. Puede ver las marcas de tiempo exactas de todas las veces que se inició su computadora en el pasado reciente. Todas las startups se mostrarán en el registro en orden descendente. Deberá realizar un seguimiento de la última vez que utilizó la PC. Si usó la computadora mientras no estaba, el registro le mostraría la hora exacta en que sucedió.

Si encuentra un registro sospechoso, puede hacer clic en él y ver qué despertó su computadora. La información aparecerá en la sección inferior del panel central.

paso 6

A estas alturas, tendrá una idea más clara de lo que estaba sucediendo. Puede obtener más información sobre para qué se utilizó su PC consultando Documentos recientes, el historial de su navegador y otras ubicaciones similares. Asegúrese de encontrar todas las pistas antes de comenzar a señalar con el dedo a sus compañeros de habitación.

Cómo verificar la última hora de apagado usando el símbolo del sistema

Con un simple comando, puede verificar fácilmente la última hora de apagado en Windows 10.

  1. Haga clic en el menú Inicio y escriba "com"En la barra de búsqueda. Puede escribir "símbolo del sistema", Pero no es necesario.
  2. Escribe 'wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1'En el símbolo del sistema y presione Enter.

No entraré en demasiados detalles sobre el comando anterior, así que aquí hay un desglose rápido y simple. Un evento del sistema con un ID de 1074 es un apagado, por lo que consulta los registros del sistema para ese ID y lo imprime en el símbolo del sistema.

Cómo comprobar la hora del último apagado con el visor de eventos con Windows PowerShell

Si le gusta usar PowerShell, entonces disfrutará de este tutorial sobre cómo ver la última hora de apagado de una PC.

  1. Comience abriendo la aplicación Windows PowerShell. Haga clic en el menú Inicio y escriba "victoria"En la barra de búsqueda, puede escribir"Windows powershell", Pero no es necesario. Haga clic en la aplicación para abrirla.
  2. A continuación, escriba "Get-WinEvent -FilterHashtable @ {logname = "Sistema"; id = 1074} | Formato-tabla-envoltura'Y presione Enter.

No entraré en muchos detalles sobre el comando en aras de la brevedad. El comando Get-WinEvent revisará los registros en busca del ID de evento 1074 y devolverá los resultados en una tabla ordenada con el comando Format-Table -wrap.

Verificación de la última hora de apagado en Mac OS X

Verificar la última hora de apagado en Mac es un poco más complicado. La información que obtiene no es tan precisa y precisa como la que obtiene de Windows, pero aún así es lo suficientemente buena como para darle una idea de lo que está sucediendo.

Aquí está lo que haces:

  1. Haga clic en el icono de Spotlight y escriba "Consola" en la barra de búsqueda. Abra la aplicación Consola cuando la encuentre.
  2. Haga clic en kernel.log que se encuentra en la barra lateral izquierda. Si no tiene la barra lateral izquierda, primero haga clic en "Mostrar lista de registros" y expanda / private / var / log.
  3. Escriba "Motivo de activación: EC.LidOpen" sin las comillas.

Obtendrá una lista de cada vez que se activó su Mac. Puede ver hasta dos semanas atrás, por lo que puede desplazarse hacia abajo y encontrar la hora exacta en que alguien usó su computadora sin permiso.

Nuevamente, es fundamental que realice un seguimiento de las últimas veces que utilizó la computadora. No puede saber quién lo hizo al mirar los registros, pero seguro que puede averiguar cuándo se usó a sus espaldas. Si encuentra un registro de este tipo, sabrá con certeza que alguien estaba husmeando. También puede consultar el historial del navegador, las aplicaciones y los programas para obtener una visión más detallada de lo que estaba sucediendo.

Hora del último apagado en Linux

Dado que la mayoría de las distribuciones de Linux utilizan uno de varios núcleos, el proceso será similar para la mayoría.

  1. Utilice las teclas de acceso directo o el menú para abrir una terminal.
  2. A continuación, escriba "último apagado -x | cabeza -1"En la terminal y presione Enter.

El último apagado -x El comando se canaliza al cabeza -1 comando, que devuelve el último tiempo de apagado del registro en lugar de todo su contenido.

Obtenga alguna aplicación antirrobo

Si desea atrapar al sospechoso con las manos en la masa, debe obtener una aplicación antirrobo diseñada para ese propósito. Estas aplicaciones se ejecutarán en segundo plano, por lo que el culpable no podrá saber si están encendidas. Si alguien enciende su computadora, la aplicación registrará lo que está sucediendo. Incluso puede conectarlo a su cámara web para tomar una foto del culpable. De esa manera, tendrá evidencia real que puede usar para confrontar a la persona.

¿Alguna vez sospechó que alguien estaba usando su PC sin permiso? ¿Cómo confirmó si ese era realmente el caso? Comparta sus experiencias en la sección de comentarios a continuación.