[问题] 如何调查资料夹被删除纪录

楼主: jeff9151025 (基隆泽秀明)   2017-06-21 18:40:56
如题
最近发现电脑里的资料夹似乎遭人蓄意删除重要资料,目前已爬过网上许多文可以透过事
件检视器调查电脑使用记录,想请问如何利用事件检视器或是其他方法可以调查出自己电
脑有删除资料夹动作的记录,目前系统是用win 7桌机,感谢板上大神
作者: maniaque (maniaque)   2017-06-21 20:22:00
没有那个功能欧........这种 security log 要很大的数据库跟软件来 hold
作者: sam613 (Hikaru)   2017-06-21 21:17:00
NTFS有audit功能吧,不过已经删的没法
作者: openbestbook (吃萝卜不吐萝卜皮)   2017-06-21 21:39:00
用复原软件复原一遍不就知道了
作者: Hakan (夫人,我说不要)   2017-06-22 09:58:00
复原软件比较快
作者: wtmjs (金色狂风忍者队)   2017-06-22 12:18:00
如果可能,以后把档案存云端,至少一个月内还救的回来。

Links booklink

Contact Us: admin [ a t ] ucptt.com