要查找电脑中被删除文件的记录,可以尝试以下方法:1. 回收站:检查电脑的回收站,看看是否有被删除的文件或文件夹在回收站中,可以恢复被删除的文件或文件夹2. 事件查看器:打开事件查看器(可以在开始菜。查找电脑被删文件的记录?更多详情请大家跟着小编一起来看看吧!

查找电脑被删文件的记录

查找电脑被删文件的记录(1)

要查找电脑中被删除文件的记录,可以尝试以下方法:

1. 回收站:检查电脑的回收站,看看是否有被删除的文件或文件夹。在回收站中,可以恢复被删除的文件或文件夹。

2. 事件查看器:打开事件查看器(可以在开始菜单中搜索“事件查看器”),在“Windows 日志”中找到“安全”选项卡,筛选出ID为4663的日志(Windows Logs -> Security),可以看到有关已删除文件的名称、删除文件的用户帐户和进程名称的信息。

3. 本地组策略编辑器:打开本地组策略编辑器(可以在开始菜单中搜索“组策略编辑器”),进入计算机配置-Windows设置-安全设置-高级审核策略配置-对象访问-审核文件系统。在这里可以编辑审核文件系统,并设置要监视审核的对象和操作。

4. 文件恢复工具:使用文件恢复工具来扫描被删除的文件,并尝试恢复它们。例如,可以使用EaseUS Data Recovery Wizard等软件。

请注意,对于被永久删除的文件或文件夹,可能无法恢复。为了保护数据安全,建议在操作电脑时谨慎行事,避免误删或误格式化文件。