BlueWhitePants
V2EX  ›  macOS

如何看 MacBook 是否被拷贝过数据或被进行过其他操作?

  •  
  •   BlueWhitePants · Feb 23, 2024 · 2382 views
    This topic created in 834 days ago, the information mentioned may be changed or developed.

    被拿走了手机和电脑进行检查;不过人家似乎只查了手机,电脑据说早就没电关机了。我回家看了一下,猜测电脑并没有被查;虽然我交给人家时,电脑已是解锁的状态(我平时设置的都是屏幕常亮)。各位,我想有没有办法知道,电脑的硬盘数据是否被拷贝/备份过,或者是否有被植入监控软件,感谢。 我没有精神疾病,只是今天碰巧有了离奇的遭遇;检查结果是什么都没查出来。

    6 replies    2024-02-26 00:58:40 +08:00
    cooldayup
        1
    cooldayup  
       Feb 23, 2024
    实用工具-控制台-相关日志看下
    Ga2en
        2
    Ga2en  
       Feb 24, 2024
    👂细说
    zhangchimr
        3
    zhangchimr  
       Feb 25, 2024
    什么情况下会被查?
    BlueWhitePants
        4
    BlueWhitePants  
    OP
       Feb 25, 2024
    @Ga2en
    @zhangchimr 只是看了不该看的东西,没有多大的事情,连批评教育都算不上
    BlueWhitePants
        5
    BlueWhitePants  
    OP
       Feb 26, 2024
    @cooldayup 我想大概是我杞人忧天了,看了看系统日志、安装日志,还在终端输入了 log show --last 3d --info --predicate 'eventMessage contains "mounted"'看了看,似乎都没有什么异常;不知道是不是我看的信息还不够充分。
    BlueWhitePants
        6
    BlueWhitePants  
    OP
       Feb 26, 2024
    打 log show --style syslog --last 3d --info |grep '\[USB\]'看了看,也没有记录(仅有的记录是我刚刚插移动硬盘实验时留下的),似乎说明在那一天,他们检查时甚至没有在 usb 接口处插东西?我想应该确实是不用多想了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2846 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 04:24 · PVG 12:24 · LAX 21:24 · JFK 00:24
    ♥ Do have faith in what you're doing.