Podía usar los registros del sistema para saber si inicio de sesión, registro de salidas, etcetera se realizaron en esta Mac?... ¿Cómo puedo saber el usuario no pone el almacenamiento en otro Mac similar y funciona la máquina desde que mac?
¿Los libros/artículos/cursos explicando estas cosas? (sin tener que hacer un grado en informática forense)
Puede utilizar la herramienta de línea de comando last a la lista de sesiones de los usuarios especificados.
No puedo encontrar un manual en línea que Apple hosts, entonces, me pareció la cosa más cercana que he podido.
https://www.freebsd.org/cgi/man.cgi?query=last&sektion=1
Por ejemplo, en el terminal.la aplicación puede escribir
last "name of user"
Que comando obtener una lista de inicios de sesión (entre otros datos por el usuario - consulte el enlace de arriba para ver los detalles). sin Embargo, debe ser capaz de obtener una sensación de cuando el usuario estaba en el equipo o no. Por lo tanto determinar si el usuario estaba en un equipo en un momento dado. Con esto no digo que lo que los archivos que el usuario transfiere o acceder a ella. Pero, usted podría ser capaz de estrechas que las de abajo si usted sabe lo que la máquina de una persona que estaba en un momento dado.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
