Câu hỏi Mac OS và sử dụng / lịch sử hệ thống


Ai đó có quyền truy cập vào máy tính của tôi trong khi tôi đi nghỉ và tôi muốn biết những gì đã được cài đặt hoặc sao chép vào ổ cứng của tôi trong một khoảng thời gian giới hạn 3 ngày. Thông tin hệ thống này có sẵn không? Tôi không biết liệu cỗ máy thời gian có cung cấp bất kỳ thông tin nào không.


0
2018-05-02 10:53


gốc




Các câu trả lời:


Bạn cũng có thể sử dụng Tiêu điểm:

mdfind 'kMDItemLastUsedDate>=$time.iso(2013-04-29T00:00Z)'

kMDItemFSContentChangeDate và kMDItemFSCreationDate sẽ là sửa đổi và tạo thời gian bình thường.

InstallHistory.plist là nhật ký của các gói đã cài đặt:

cat /Library/Receipts/InstallHistory.plist

Điều này cho thấy các tệp được thêm vào trong ảnh chụp nhanh thứ hai:

tmutil compare 2013-02-24-105019 2013-02-26-184354 | grep ^+

1
2018-05-02 17:14





Bạn 'có thể' làm một đệ quy ls -a và grep mọi thứ có ngày được sửa đổi trong 3 ngày và khớp với regex ".app" để tìm ứng dụng


0
2018-05-02 10:58





Bạn có một vài lựa chọn, tất cả đều invlove bằng cách sử dụng Terminal (Applications-> Utilities-> Terminal).

lựa chọn 1 

Trong cửa sổ đầu cuối, tạo hai tệp qua lệnh cảm ứng với phạm vi ngày bạn muốn tìm kiếm. Lệnh cảm ứng với tùy chọn -t cho phép chúng ta tạo một tệp với dấu thời gian tạo tùy ý (yyyymmddhhmm):

touch -t 201201010000 /tmp/start
touch -t 201201040000 /tmp/end

Bây giờ, bạn sử dụng các tệp này để chạy lệnh tìm kiểm tra các tệp trên hệ thống của bạn đã được sửa đổi trong phạm vi ngày mong muốn:

find / -newer /tmp/start -a ! -newer /tmp/end -print0 | xargs -0 ls -ld

Quá trình này sẽ mất một chút thời gian để chạy, vì vậy, bạn có thể để nó hoạt động kinh doanh, miễn là phạm vi ngày của bạn không bao gồm ngày hôm nay.

Lựa chọn 2

Chạy lệnh tìm chỉ hiển thị cho các tệp được truy cập hoặc sửa đổi trong một số ngày nhất định.

find / -atime -30 -type -f # is a file and was accessed within the last 30 days
find / -mtime -30 -type -f # is a file and was modified within the last 30 days

Bạn có thể kiểm tra các thư mục một cách riêng biệt bằng cách thay đổi -type -f đến -type -d


0
2018-05-02 17:07





Tất nhiên, bạn có thể sử dụng tìm kiếm tiêu điểm trong cửa sổ tìm kiếm của đĩa cứng của bạn và xem các tệp bằng cách sử dụng 'ngày sửa đổi' hai lần. Đó sẽ là ngày sửa đổi sau và ngày sửa đổi trước đó. Sau đó bạn có thể lưu tìm kiếm để điều chỉnh các thông số khác, ví dụ như chỉ kiểm tra các ứng dụng, thư mục và những gì có bạn. Đây là khóa học ít phức tạp hơn bằng cách sử dụng Terminal, nhưng sử dụng giao diện đồ họa có thể cung cấp một ý tưởng nhanh.


0
2018-05-03 03:30