MAC怎么知道自己的电脑是否被监控？

MAC电脑可以通过以下几种方式判断是否被监控：

1. 查看活动监视器：打开“应用程序”文件夹，进入“实用工具”文件夹，找到“活动监视器”应用程序。在该应用程序中可以查看当前电脑的所有运行进程，如果存在异常进程或者未知进程，那么可能被监控。

2. 查看网络连接：在MAC电脑上，可以脊橘点击屏幕右上角的无线网络图标，选择“打开网络偏好设置”，然后选择“高级”选项卡，在这里可以查看所有连接的网络，如果有未知的网络连接，那么可能被监控。

3. 检查电脑端口：打开“终端”程序，在命令行输入“sudo lsof -i :端口号”，其中端口号可以输入特定的端口号，比如22（SSH），5900（VNC）等等。如果存在处于监听状态的端口，那么可能被监控。

4. 安装防病毒软件：银野扒MAC电脑可以安锋昌装防病毒软件，例如Sophos、Avast等，这些软件可以检测到电脑是否被监控。

需要注意的是，以上方法只是判断是否被监控的参考手段，如果发现异常情况，建议立即采取相应的安全措施，例如更改密码、卸载可疑的程序等等。

苹果电脑在Leopard *** 作系统中自带了一个叫时间机器(TimeMachine)的软件，用于数据备份和恢复。既然70-80%的用户都不做备份，为什么苹果要在Leopard中隆重推出时间机器这个新功能呢？况且，在MacOSX上本身就已经有了不少备份工具。下面介绍一下MAC苹果电脑数据备份和数据恢复方法以及时间机器(TimeMachine)的优势及使用方法。在进一步讲述时间机器前，不妨回顾一下MacOS10.4下苹果自尺首带一些备份工具，以及它们的备份方法。1.FinderFinder的工具栏里具有复制功能。通过Finder把一个文件夹从硬盘挪到移动硬盘或共享宗卷的过程，谁说不是一种备份方法呢。但是，这种备份很大的局限性。首先，通过Finder配合鼠标把文件或文件夹复制到另一个磁盘或路径下，一些重要信息或丢失或改变，这包括文件或文件夹的所有人信息，替身的所有人信息等等。第二，即使把一个能够用于启动的硬盘下的所有文件和文件夹用Finder挪到另一个磁盘，仍然不能得到一个能够启动的系统。第三，Finder本身没有提供定时或自动复制等功能。第四，作为一个简单的复制过程，没有比较高级的机制来提高复制的速度。　2.磁盘工具磁盘工具可用来制作映像，这个功能允许用户把整个硬盘做成映像储存到其他磁盘或共享宗卷中。映像不外乎是个dmg或sparseimage文件或者说是一个特殊的文件包，虽然在系统瘫痪时，可以用磁盘工具里的恢复(Restore)功能把硬盘用映像重新复制，但是这个映像本身不能直接启动。换句话说，你系统不能启动，但你有个原系饥携统的dmg映像，你可以用这个映像使系统恢复到制作映像时的状态，但却不能马上让系统启动，因为恢复本身要花一、两个小时或更长时间。当然，利用磁盘工具的恢复功能，你可以进行整盘克隆，把一个硬盘里的东西，完整地复制到另一个硬盘中去。当系统出烂困伏现故障时，你换上克隆的硬盘或通过火线(Firewire)连接那个克隆硬盘，就可以用该克隆启动，你就可以马上使用机器。但是，MacOSX下的各个版本的磁盘工具功能不尽相同。用于PPC构架的磁盘工具不能对目前正在运行的系统盘制作映像或直接作整盘克隆。你需要使用其他启动硬盘或光盘来启动，然后再对原先的启动盘进行备份，而这个备份结果往往需要储存到第三个磁盘上。假设你用系统安装DVD来启动，对机器的内置硬盘进行备份，其备份储存到某个移动硬盘上，DVD、内置和移动硬盘加在一起就是三个盘。用于Intel构架的磁盘工具则必须使用正在运行当中的系统来做整盘克隆。如果用系统安装DVD启动后，DVD内部的磁盘工具不允许你选择目标或源宗卷。但是即使用正在运行的系统中的磁盘工具对自身进行整盘克隆，其结果虽然也是个能够启动的盘，但是你会发现备份系统中的隐含文件和文件夹居然都变为可见，这说明Intel构架的磁盘工具在复制中还是有遗漏。另外磁盘工具本身也没有提供任何的定时进行自动备份的机制。　3.AppleBackupAppleBackup本身不是随机就有的，它本身是为.mac用户进行远程备份而设计的，但是也允许用户选择其他的媒介对备份文件进行储存。AppleBackup带有定时功能，用户可以设定时间自动备份。但是，AppleBackup不能够对整个系统进行备份。换句话说，一旦发生硬盘问题，整个系统瘫痪了，用户必须先恢复系统，然后才能用AppleBackup对文件恢复。4.NetInstallNetInstall是远程安装工具需要MacOSXServer(服务器)来支持。其本身的目的是便于批量安装机器，而不是备份。但是实现NetInstall的步骤包括做网络启动盘映像。这个映像需要用OSX服务器版专门的image软件来制作，与dmg文件不同，因为其中含有网络内容。5.Unix和苹果系统命令除了以上软件以外，MacOSX系统里带了一些Unix或苹果自己的系统命令，比如：cp、ditto、rsync、asr，甚至hdiutil的映像的功能。但是这些命令有其适用条件，并不是所有的命令都可以把文件或文件夹得所有属性进行复制。而且对于多数用户来说，对命令实在是不知如何下手。从恢复的角度上来说，从MacOS10.1到MacOS10.4，苹果没有给用户提供的方便。Finder只有一层undo，结果，一旦用户把文件或文件夹误拉到废纸篓，不及时undo的话，就没法复位。(当然，第三方软件或可帮助)。如果系统出错，在Windows下有一个恢复(Recovery)功能，允许用户在再次启动时，系统自动检测并恢复。Windows下还可以允许用户选用最后一次顺利登录的信息来登录，而这些Mac系统也不具备。于是，TimeMachine，做为一种备份工具，一方面弥补了以前版本MacOSX的不足，一方面拥有新的技术解决了其他系统或备份软件所不能解决的问题，外加其超酷的用户界面和广为人知的噱头，粉墨登场了。苹果TimeMachine的作用机理是这样的：用户在第一次启动TimeMachine以后，该软件将做整盘克隆。以后每个小时，TimeMachine就对MacOSX系统的FSEvents(文件系统事件)进行交流看看系统发生了什么变化。FSEvents进程对系统的所有变化进行持续的追踪。当发现过去一小时的系统变化以后，TimeMachine对那些变化的文件进行备份。以后每天会将头一天的小时备份自动清除，每周会将上一周的每天备份自动清除。这样在它节约了备份空间的同时，保持了一套完整的系统备份。TimeMachine根据FSEvents提供的信息，对有变化的文件做出备份，这本身属于渐进备份(incrementalbackup)，它还对没有变化的文件制造一个硬性链接(HardLink)。从文件系统的角度来看，一个文件在磁盘上不过就是一堆数据，文件目录通过硬性链接将这对数据与文件目录联系起来。如果删除了这个硬性链接，用户就不能找到这个文件，虽然此时文件可能还良好地存在于磁盘上。在MacOSX下通过Finder的清空废纸篓(EmptyTrash)的功能来删除文件其实就是把文件的硬性链接删除了。如果使用恢复性的软件，被如此“删除”的文件只要在磁盘上没有被新文件所覆盖，仍有可能被找回来。在通常的文件系统和磁盘格式下，一个文件只有一个硬性链接。而苹果为了这个新功能把磁盘格式进行了修改，使其允许一个文件存在多个硬性链接。硬性链接其实就是指针，在备份中储存指针比备份文件既省时又节省空间。而且，由于这些指针的存在，通过用户界面，你可以调出某个时间内的系统所有文件来。苹果电脑TimeMachine与现有的备份系统相比具有很多优势：1。使用TimeMachine只需要进行一次整盘克隆，这比每次使用磁盘工具、SuperDuper或CarbonCopyCloner省时省力。2。TimeMachine能够持续地保持 *** 作系统的完整性和既往文件史。你再不用担心把文件误挪到废纸篓以后不知道应该把它还原到什么路径中去。误删的文件，只要在系统中存在超过一个小时，你还能找回来。3。TimeMachine不用你在设定备份时间或选择备份的内容，因为它是作用于整个系统，而且是持续运行的。当然，你在某一刻不想备份某些文件时，可以关掉TimeMachine．4。TimeMachine由于使用FSEvents，不需要扫描硬盘，备份是使用的系统资源较少。5与WindowsShadowCopy技术不同，Windows允许用户恢复到过去的系统状态，但是恢复以后，新的状态就没有了。而TimeMachines可以让你在历史和现在之间往返。使用苹果电脑TimeMachine应该注意些什么？1。最好在初始装机后，就启动TimeMachine，因为做整盘克隆需要一定的时间，初始装机后内容最少，此时开启TimeMachine可以节约很多时间。2。TimeMachine对于未改动的历史文件，采用的是硬性链接。如果在启动TimeMachine时，该文件就损坏(corrupt)了，以后也好不了。3。如果你有不可告人的文件，建议你不要使用TimeMachine。上面曾经提到了文件删除的机理，硬性链接就是个指针，只要有指针存在，文件就可以找到。换句话说，当一个文件存在多个指针时，你要把所有的指针都删除，磁盘上的文件才调不出来。虽然TimeMachine里的确有功能能够让你将某个文件的所有备份都删除，但是，如果您这样的文件太多，是不是够你喝一壶的？如果你要删除你前男/女朋友的聊天记录或照片，还和人家交往旷日已久的话，那可有你删的了。此时，不如把你的备份盘格掉，重新启动TimeMachine做整盘克隆。4。TimeMachine可以在系统崩溃时帮你恢复。但是，如果你的备份硬盘出现的问题，TimeMachine帮不了你。5。TimeMachine每一个小时备份一次，如果你正好在那个时间间隔里创立了一个文件，并误删。使用TimeMachine不能帮你解决问题。6。TimeMachine能不能用来备份bootcamp所分的Windows扇区的东西？如果你不运行MacOS，TimeMachine都没启动，那肯定就不能。如果运行了MacOS，我还没试过，不知道TimeMachine能否备份已经装载的共享宗卷(MountedSharepoint)的内容，感觉上应该是不可以，应该是已经超出了你系统的FSEvents所能控制的范围。7。TimeMachine的备份自身不能启动。因此最好在你要承载备份的硬盘上分个区，在系统首次运行TimeMachine以后，在另一个区做一个整盘备份。这样，一旦系统出现问题，可以使用你的整盘备份启动，继续你的工作

---