如何看 MacBook 是否被拷贝过数据或被进行过其他操作？

[BlueWhitePants]

被拿走了手机和电脑进行检查；不过人家似乎只查了手机，电脑据说早就没电关机了。我回家看了一下，猜测电脑并没有被查；虽然我交给人家时，电脑已是解锁的状态（我平时设置的都是屏幕常亮）。各位，我想有没有办法知道，电脑的硬盘数据是否被拷贝/备份过，或者是否有被植入监控软件，感谢。 我没有精神疾病，只是今天碰巧有了离奇的遭遇；检查结果是什么都没查出来。

[cooldayup]

实用工具-控制台-相关日志看下

[Ga2en]

👂细说

[zhangchimr]

什么情况下会被查？

[BlueWhitePants]

@Ga2en
@zhangchimr 只是看了不该看的东西，没有多大的事情，连批评教育都算不上

[BlueWhitePants]

@cooldayup 我想大概是我杞人忧天了，看了看系统日志、安装日志，还在终端输入了 log show --last 3d --info --predicate 'eventMessage contains "mounted"'看了看，似乎都没有什么异常；不知道是不是我看的信息还不够充分。

[BlueWhitePants]

打 log show --style syslog --last 3d --info |grep '\[USB\]'看了看，也没有记录（仅有的记录是我刚刚插移动硬盘实验时留下的），似乎说明在那一天，他们检查时甚至没有在 usb 接口处插东西？我想应该确实是不用多想了