检查您的笔记本电脑是否被篡改 | 流行科学

无论您是在开放式办公室，同事经常经过，还是住在大学宿舍等您觉得可以安心地将笔记本电脑放在陌生人旁边的地方，别人都很容易偷偷看一眼您的电脑。

如果您想在公共环境中保护您的设备安全，最好的办法是首先阻止未经授权的访问。不过，如果您怀疑有人使用了您的设备，也可以做一些侦探工作。

务必锁定您的电脑

由于预防胜于治疗，您最好首先阻止他人访问您的笔记本电脑。一种简单的方法是在您离开笔记本电脑时，为其设置密码锁定。

在 macOS 上，您可以随时打开“苹果菜单”，选择“锁定屏幕”，或按下快捷键“Ctrl+Cmd+Q”来返回锁定屏幕。在 Windows 上也很简单。从“开始”菜单中，点击“您的头像”，然后选择“锁定”。或者，使用“Win+L”快捷键也可以。

[相关：如何从 Windows 开始菜单中删除 Bing 搜索结果]

如果您经常匆忙离开座位，或者总是忘记在离开时锁定电脑，请设置您的笔记本电脑在一段时间不活动后自动锁定。在 macOS 上，打开“苹果菜单”并选择“系统设置”，然后向下滚动到“锁定屏幕”。找到“屏幕保护程序启动或显示器关闭后需要密码”选项，然后使用下拉菜单选择您的电脑在闲置多长时间后锁定。您可以使用此选项上方的选项和下拉菜单来更改屏幕保护程序出现或显示器关闭所需的时间。

要自动锁定 Windows 11，请点击“开始菜单”，然后点击“齿轮图标”打开设置。然后转到“帐户”>“登录选项”，找到“其他设置”标题。点击“如果您离开一段时间，Windows 何时应要求您再次登录？”旁边的下拉菜单，然后选择“电脑从睡眠状态唤醒时”。要设置您的电脑何时开始睡眠，请在设置中选择“系统”，然后选择“电源和电池”，点击“屏幕和睡眠”以根据您的喜好调整各种选项。

在 Windows 10 上，打开“开始菜单”并点击“齿轮图标”以访问设置。然后转到“帐户”>“登录选项”，确保“需要登录”选项设置为“电脑从睡眠状态唤醒时”。要设置闲置时间，请转到设置并选择“系统”，然后选择“电源和睡眠”。

您的电脑各种睡眠和闲置选项的持续时间由您决定——较短的时间有利于安全和电池续航，但如果您几分钟未触碰键盘或鼠标，您的电脑也可能在您面前锁定。可以先尝试五分钟左右，如果觉得时间太短再进行调整。

检查最近的活动

假设您怀疑有人可能在您的笔记本电脑解锁时访问了它，或者甚至知道您的密码。接下来，您应该检查最常用应用程序中是否存在异常活动的迹象。

从您的网络浏览器开始，查看浏览历史记录，看看是否有人留下了痕迹。在 Chrome 浏览器中，点击右上角的“Chrome 菜单”（三个垂直点），然后选择“历史记录”，再选择“历史记录”；在 Firefox 浏览器中，点击“菜单”（三条横线），选择“历史记录”，然后选择“管理历史记录”；在 Microsoft Edge 浏览器中，点击“菜单”（三个点），选择“历史记录”，然后选择“全部”以在下拉菜单中查看最近的页面，或选择该菜单右上角的“三个点”然后选择“打开历史记录页”；在 macOS 的 Safari 工具栏上，选择“历史记录”，然后选择“显示所有历史记录”。

您电脑上的大多数程序都有某种历史记录或最近文件列表。例如，在 Microsoft Word 中，点击“文件”>“打开”>“最近”。在 Adobe Photoshop 中，您可以选择“文件”>“打开最近”。无论您系统上安装了哪些应用程序，都应该能够找到类似的选项。

如果您不确定潜在的笔记本电脑入侵者可能使用了什么程序，请检查文件系统——您的入侵者可能在桌面或您电脑的下载文件夹中留下了东西，但您也可以进一步挖掘。在 macOS 上，从 Dock 打开 Finder，然后切换到“最近”选项卡，查看最近编辑过的所有文件。Windows 上也有类似的界面，可以通过打开文件资源管理器并点击“快速访问”（这可能默认显示）来访问。

Finder window on macOS showing recent image files. — Finder 可以显示 macOS 上最近处理过的所有文件——这是检查您的电脑是否被篡改的好方法。David Nield

如果您仍在使用 Windows 10，还有一个界面可以查看：时间线。点击任务栏上的“任务视图图标”，它看起来像两个堆叠的矩形，右侧有一个滚动条。如果您没有看到它，请右键单击任务栏并选择“显示任务视图按钮”。向下滚动时间线，可以找到打开过的文件、访问过的网站以及运行过的 Cortana 命令。任务视图在 Windows 11 中仍然存在，但功能不同，没有时间线。

您可以深入了解您笔记本电脑或台式机上最近发生的一切，但涉及的实用工具相当难以理解。您可能需要进行一些网络搜索才能理解它们提供的信息。这些实用工具还会记录所有系统操作，包括计算机本身的操作。仅仅因为您看到了在您不在时发生的活动，并不意味着有人篡改了您的设备——它可能是它自己运行了一个任务。

[相关：设置您的电脑按计划开启和关闭]

在 macOS 上，您可以使用 Console 来完成此操作——通过打开 Spotlight（**Cmd+Space**）然后输入“console”来查找它。如果您没有看到任何内容，您需要点击“开始流式传输”才能开始查看系统日志消息，但这可能会减慢您的电脑速度。这些日志将为您提供您电脑上发生的所有事件的详细列表，您可以通过“搜索”框来缩小条目范围。例如，在框中输入“wake up”可以查看您的 Mac 从睡眠中唤醒的所有时间。

在 Windows 上，您可以使用事件查看器——在任务栏搜索框中查找它。同样，它会为您提供大量信息，大部分是用技术语言呈现的。点击“Windows 日志”旁边的**右箭头**以查看多个子类别，选择“系统”，然后右键单击“系统”。选择“筛选当前日志”，找到“事件源”下拉菜单，选择“Power-Troubleshooter”并点击“确定”。这将为您提供您的笔记本电脑唤醒的所有时间的列表。