在跟踪 Mac OS 中文件的活动时，我看到一个文件显示它昨天被打开并修改了。
我昨天根本没用电脑。电脑关机了。
那么这是否意味着有人远程访问了我的计算机？
答案1
如果您的 Mac关闭昨天，那么昨天不可能真正修改过任何文件（无论是本地还是远程）。你的文件被修改了，但昨天也不远程。
问题的根源在于时间设置错误（时间本身，即 GMT，或时区）。因此，一个被认定为昨天发生的事件实际上可能是前一天或今天发生的，甚至可能是在完全不同的年份发生的。
这也解释了 1969 年发生的事件。
您应该调查这个完全不同的问题，因为错误的时间可能会在任何系统上引起很多错误，而不仅仅是文件被修改的日期。