作者jeff9151025 (基隆澤秀明)
看板Windows
標題[問題] 如何調查資料夾被刪除紀錄
時間Wed Jun 21 18:40:56 2017
如題
最近發現電腦裡的資料夾似乎遭人蓄意刪除重要資料，目前已爬過網上許多文可以透過事
件檢視器調查電腦使用記錄，想請問如何利用事件檢視器或是其他方法可以調查出自己電
腦有刪除資料夾動作的記錄，目前系統是用win 7桌機，感謝板上大神
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.226.134
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1498041658.A.8B6.html
1F：推 maniaque: 沒有那個功能歐........ 06/21 20:22
2F：→ maniaque: 這種 security log 要很大的資料庫跟軟體來 hold 06/21 20:23
3F：→ sam613: NTFS有audit功能吧,不過已經刪的沒法 06/21 21:17
4F：→ openbestbook: 用復原軟體復原一遍不就知道了 06/21 21:39
5F：推 Hakan: 復原軟體比較快 06/22 09:58
6F：推 wtmjs: 如果可能，以後把檔案存雲端，至少一個月內還救的回來。 06/22 12:18