如何获取笔记本电脑维修期间非法硬件更改的日志/证据

Question

我使用的是 Ubuntu 20.04。我把笔记本电脑送去维修，发现 CPU 未经我的同意就被换成了更便宜的版本（而且我根本没有要求修理 CPU！），基本上是从 i7 换成了 AMD Ryzen 5 Pro 2500 U

我在网上看到 Ubuntu 中有硬件更改日志。终端中的命令在哪里？我看到有人列出日志列表但我不确定哪一个表明了这种变化。

或者，我正在考虑检查驱动程序或固件，但现在不确定从哪里开始以及如何具体开始。

我会用一切可能的方式，把证据转交给警方，谢谢大家！

附言：我的账户有密码保护。我想他们应该无法更改固件吧？如果我错了，请纠正我。

Answer 1

通过使用journalctl，您可以观察系统启动情况并发现硬件。通过使用sudo journalctl --list-boots，您可以查看日志回溯到多久以前。然后，使用选项-b选择要查看哪一个。阅读并单击此答案下方的我的用户 ID。我的个人资料中man journalctl有一些提示。journalctl

做类似的事情：

# specify how many. 
# 0 is this boot, 
# -1 is previous boot 
# -2 is the boot before that
# the negation (`-` sign) is handled below
bootstart=6
bootend=2
for boot in $(seq $bootstart $bootend ); do
    sudo journalctl  -b -$boot
done

选择系统在您手中时的最后一次重新启动，检查该重新启动以及从那时起您或维修店进行的任何启动。