作者jeff9151025 (基隆泽秀明)
看板Windows
标题[问题] 如何调查资料夹被删除纪录
时间Wed Jun 21 18:40:56 2017
如题
最近发现电脑里的资料夹似乎遭人蓄意删除重要资料，目前已爬过网上许多文可以透过事
件检视器调查电脑使用记录，想请问如何利用事件检视器或是其他方法可以调查出自己电
脑有删除资料夹动作的记录，目前系统是用win 7桌机，感谢板上大神
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.137.226.134
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1498041658.A.8B6.html
1F：推 maniaque: 没有那个功能欧........ 06/21 20:22
2F：→ maniaque: 这种 security log 要很大的资料库跟软体来 hold 06/21 20:23
3F：→ sam613: NTFS有audit功能吧,不过已经删的没法 06/21 21:17
4F：→ openbestbook: 用复原软体复原一遍不就知道了 06/21 21:39
5F：推 Hakan: 复原软体比较快 06/22 09:58
6F：推 wtmjs: 如果可能，以後把档案存云端，至少一个月内还救的回来。 06/22 12:18