在追蹤 Mac 作業系統中的檔案活動時，我看到一個檔案顯示它昨天被開啟和修改。
昨天我根本沒有使用電腦。它被關閉了。
那麼這是否意味著有人遠端存取了我的電腦？
答案1
如果你的 Mac 是關閉昨天，那麼昨天就不可能真正修改任何檔案（無論是本地還是遠端）。您的文件已被修改，但兩者都沒有昨天也不遠端。
問題的根源是時間設定錯誤（時間本身，即 GMT，或時區）。因此，日期為昨天發生的事件實際上可能發生在前一天或今天，甚至發生在完全不同的一年。
這也解釋了 1969 年發生的事件。
您應該調查這個完全不同的問題，因為錯誤的時間可能會在任何系統上導致大量錯誤，而不僅僅是文件修改的日期。