晚上 7 点左右，我的笔记本电脑（linux mint 20/Ulyana）放在我的车里大约一个小时，但当我打开它时，它已经关机了。
我确实知道我没有关闭它，它的电池电量还有 99%，而且天气如此寒冷，它几乎肯定不会过热。
它是加密的，当我放下盖子时屏幕会锁定，但是有没有办法从系统日志中知道驱动程序是否试图秘密访问它，然后使用电源键将其关闭（关机原因、关机时间等）？
答案1
我认为您排除了使计算机睡眠或休眠的电源管理器设置，或者排除了在计划操作完成后可以选择关闭计算机的应用程序。
否则，运行last shutdown -x | more以查明设备关闭的具体时间。然后，您可以检查当时的日志，以查看/var/log/syslog或 时发生了什么/var/log/kern.log。您也可以尝试该journalctl命令。
如果您没有找到相关的关机时间，这可能意味着您的系统没有完全关闭。可能的原因是断电、BIOS/UEFI 因过热触发紧急关机，甚至是严重的硬件错误。