Posso usare i log di sistema per sapere se i log in, i log out, ecc sono stati fatti in questo Mac? ... come posso sapere che l'utente non ha messo lo storage in un altro Mac simile e ha gestito la macchina da quel mac?
Qualche libro / articolo / corso che spiega questa roba? (senza dover fare una laurea in informatica forense)
Puoi utilizzare lo strumento da riga di comando last per elencare le sessioni di utenti specificati.
Non riesco a trovare un manuale online che Apple ospita, quindi ho trovato la cosa più vicina che potrei.
Ad esempio nel terminal.app puoi digitare
last "name of user"
Tale comando ottiene un elenco di accessi (tra gli altri dati per il suddetto utente - vedi sopra il link per le specifiche) Tuttavia dovrebbe essere in grado di capire quando l'utente era sul computer o no. Quindi determinare se l'utente era su un computer in un dato momento. Questo non ti dirà quali file l'utente ha trasferito o ha avuto accesso. Ma potresti essere in grado di restringere il campo se sai a quale macchina si trovava una persona in un dato momento.
Leggi altre domande sui tag macos