Bits de una emergencia, por lo que cualquier ayuda muy apreciada.
Estoy tratando de averiguar si es o no la hay una manera para mí para ver los detalles (específicamente los nombres) de las unidades externas que se han conectado a mi equipo en las últimas 6 semanas. Básicamente, una unidad de disco duro con la información confidencial ha desaparecido y me gustaría ver si era siempre conectado a mi equipo, ¿alguien sabe cómo o dónde puedo encontrar esta información?
Los siguientes comandos se muestran todos los discos externos que fueron montados en su Mac durante los últimos 7 días (a menos que se haya modificado la conservación límite de los registros del sistema):
grep mounted /var/log/system.log
zgrep mounted /var/log/system.log.*
Si usted desea aumentar su auditoría posibilidad en este tipo de evento, esta es la forma (a gusto con el talk):
abra el newsyslog archivo de configuración:
/usr/bin/sudo vi /etc/newsyslog.conf
cambie la siguiente línea:
/var/log/system.log 640 7 * @T00 J
con:
/var/log/system.log 640 30 * @T00 J
(lo que significa mantener 30 versiones de mi edad /var/log/syslog archivos)
guardar esta modificación de la /etc/newsyslog.conf.
Usted puede buscar a través de la barra lateral.plist.
~/Library/Preferences/com.apple.sidebarlists.plist
Como para que este se va y cuando su re-escrito, yo no lo sé. He utilizado una vez, a ver si de una unidad específica fue montado en un sistema que no aparecen en el sistema.registro .
En la Terminal.aplicación de ejecutar este comando.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep "Name ="
Esto mostrará una lista de todas las unidades que se han montado. Lo anterior usuario específico plist, si la persona tenía acceso a otras cuentas que usted tendrá que ejecutar el de arriba como el de ellos para ver sus montado historia así.
Editar:
Para encontrar justo el USB de verificación de dispositivos para el tipo de entrada 515.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 515;"
Para Firewire sería 517:
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 517;"
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
