È possibile sapere se un'unità di avvio macOS è stata utilizzata in un altro Mac?

Question

È possibile sapere se un'unità di avvio macOS è stata utilizzata in un altro Mac?

#1 da (1 voti)

1

Devo sapere se l'unità di archiviazione in un Mac (SSD / memoria flash o disco rigido) è stata utilizzata su un'altra macchina (probabilmente lo stesso modello). Come posso sapere altrimenti se un file in questo Mac o l'uso di un'app è stato fatto in questo stesso Mac o su un altro stesso Mac avviato dopo lo scambio dell'unità di archiviazione?

La mia idea è che questo non è possibile poiché durante l'avvio non viene scritto nulla sull'unità di avvio. So che il log-in può essere trovato con Terminale (ultimo comando), ma come posso sapere che questa attività è stata eseguita in questo mac o in un altro Mac con questa stessa memoria?

Immagine aggiunta come parte della risposta di Jaume:

macos

posta Antonio23249 29.07.2018 - 01:25

fonte

1 risposta

Leggi altre domande sui tag macos

Dov'è il file macOS log "Dati analitici Mac" che si trova nell'unità di avvio macOS? Ripristino manuale della cartella di sistema macOS

score 1 · Answer 1

I need to know if the storage drive in a Mac (SSD/flash storage or hard drive), has been used on another machine (same model probably).

macOS registra gli indirizzi MAC del computer in questi file: /var/log/daily.out e /var/log/wifi.log .

Poiché un indirizzo MAC (in questo contesto MAC sta per controllo dell'accesso ai media ) è unico per ogni interfaccia di rete e quindi diverso su ogni Mac, puoi elencare gli indirizzi MAC del computer corrente e verificare se differiscono da ciò che è stato registrato:

Avvia l'app Terminal, situata in /Applications/Utilities .

Esegui:

ifconfig | grep -A 2 '^en' | grep ether | sed 's/\(.*\)\(..:..:..:..:..:..\)//'

per elencare tutti gli indirizzi MAC fisici sul tuo Mac.

L'output sarà simile a questo:

60:f8:11:8f:f0:00
e0:f8:43:42:6d:40
d2:00:11:8f:f0:00

Ora esegui:

sudo grep 'initWithInterfaceAndIE: _myMacAddress' /var/log/wifi.log | sed 's/\(.*\)\(..:..:..:..:..:..\)//' | sort | uniq

per elencare tutti gli indirizzi MAC fisici registrati.

L'output sarà simile a questo:

60:f8:11:8f:f0:00

Confronta l'output di ifconfig con gli indirizzi MAC registrati.

Se un indirizzo MAC elencato nel passaggio 3 non è incluso nell'elenco del passaggio 2, è molto probabile che la memoria interna sia stata utilizzata con un altro Mac.