真的太气愤了，维修店未经同意私自更换CPU的操作绝对不能姑息！下面给你整理几个在Ubuntu 20.04系统里可以获取硬件变更证据的实用方法，希望能帮你维权：

一、系统日志类检查（最直接的硬件识别记录） #

这些日志是系统每次启动或运行时自动生成的，能帮你找到不同时间点的CPU型号记录：

• 内核CPU日志查询：运行以下命令过滤内核日志中所有和CPU相关的记录，能看到每次开机时系统识别到的CPU型号：

  journalctl -k --grep="CPU"
  

  你可以通过日志的时间戳对比，找到维修前后的CPU型号差异——之前是i7，现在是Ryzen 5 Pro 2500U，这里肯定会有明确的不同记录。
• 旧启动日志回溯：系统会保存旧的启动日志，压缩文件可以用zcat查看，比如：

  zcat /var/log/dmesg.1.gz | grep -i "cpu"
  

  可以依次查看/var/log/目录下的dmesg.0、dmesg.1.gz、dmesg.2.gz等文件，找到维修前的CPU识别记录。
• udev硬件变更日志：udev负责管理硬件设备，它的日志会记录硬件的添加/移除事件，运行以下命令查看：

  journalctl -u systemd-udevd.service
  

  里面可能会有CPU更换相关的硬件变更标记。

二、硬件信息历史记录 #

如果之前用过系统信息工具，可能会有历史快照留存：

• hardinfo工具的历史快照：先安装工具（如果没装过）：

  sudo apt install hardinfo
  

  打开后切换到「历史」标签，看看有没有之前保存的硬件配置快照，对比CPU型号即可。
• 手动记录的硬件信息：如果你之前手动运行过lshw或cat /proc/cpuinfo并保存过输出，直接找这些备份文件对比就行；如果没保存过，也可以检查用户目录下的文档、备份压缩包，说不定有意外收获。

三、BIOS/UEFI相关验证 #

• BIOS事件日志：重启笔记本进入BIOS界面（不同品牌按键不同，通常是F2、Del、Esc），查找「System Event Log」或类似选项，有些笔记本会记录硬件变更、启动时的硬件识别信息，这里可能有CPU更换的直接记录。
• 关于账户密码能否阻止固件修改的疑问：这里要纠正一下：Ubuntu的用户账户密码和BIOS/UEFI是完全独立的系统！如果维修店有物理接触，他们可以通过拆主板电池清空BIOS密码，进而修改固件；但如果你的笔记本本身设置了BIOS密码且他们没破解，那他们无法修改BIOS，但CPU更换属于物理硬件操作，不需要修改固件就能完成——只要新CPU和主板兼容，直接替换就行，和系统账户密码无关。

四、其他辅助验证思路 #

这些可以帮你佐证维修期间是否有异常操作：

• 系统更新/操作记录：查看/var/log/apt/history.log，里面记录了所有apt命令的操作，能看出维修期间有没有异常的内核、驱动更新操作。
• 用户登录日志：用last命令查看所有用户的登录时间，判断维修期间是否有陌生的本地登录记录：

  last
  

  如果开启了SSH服务，也可以用journalctl -u sshd.service查看远程登录日志。
• 关键文件修改时间：检查硬件配置相关文件的修改时间，比如：

  ls -l /etc/modules
  

  如果维修期间有人修改过系统硬件配置，这里的时间会有异常。

最后提醒你：把所有找到的日志、记录都导出成文本文件，BIOS日志截图保存，整理成完整的证据链后提交给警方，祝你维权成功！

备注：内容来源于stack exchange，提问作者LuckyMan