Marcos C. nos pregunta: «Hola: Desde hace tiempo sospecho que alguien ha manipulado mi Mac a través de un usuario administrador que aparentemente ya no existe porque fue borrado, pero no tengo pruebas de ello: ¿Hay alguna forma de saberlo?. Muchas gracias«.
Si, Mac OS X guarda un registro de los usuarios borrados con datos relativos a la fecha de creación. Ese registro se encuentra en /Library/Preferences/com.apple.preferences.accounts.plist, un archivo que guarda además la referencia de la fecha y hora en que fue creado en la metaetiqueta <date>, el nombre y el tipo de usuario: si el UniqueID corresponde al grupo 500 (501, 502, etc) fue además un usuario administrador.
Deja una respuesta
Lo siento, debes estar conectado para publicar un comentario.