如何查看文件删除记录?

来源:百度知道 编辑:UC知道 时间:2024/07/04 23:45:25
首先说明,我用的是XP.我试过通过控制面板-管理工具-事件查看器去查看一些日志,但很遗憾都不是我想要的结果.百度一下解决的方法,有的说通过Windows审核功能,不过XP好像在运行中无法输入"gpedit.msc"也就是无法打开组策略了...可就算是真的打开了组策略,似乎也无法完全了解到一些详细的文件访问和删除信息.
我现在想知道的是在之前的某天我是否有删除过某一文件,是何时删除的,记录中要有删除的文件名,时间和具体的行为描述.说白了,就是想了解一下"清空回收站"的记录,何时清空了回收站,清空了哪些东西...这个...有办法了解吗?...如果去下什么软件,可以查到安装此软件之前的一些记录吗?谢谢!

最简单的办法,你运行一个easyrecovery软件,它本身是误删除文件恢复软件,可以扫描出所有删除过的文件名称和删除日期。

  ⊙记录NTFS分区中删除文件的记录:
  打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败,经过上面的设置,现在就可以设置文件和文件夹的审核了。(注须在NTFS的分区上,xp系统中去掉简单文件共享,否则NTFS分区中安全标签是隐藏了的)
  比如说现在须对d:/客户资料的文件夹做审核。选取文件夹,打开属性,选择安性标签,再点高级,然后选审核,默认是没有审核项目的,点击添加,添加所要监视审核对像的用户及组,确定后打开的对话框中钩选取“删除”成功。然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。确定即可。查看记录时打开事件查看器->安全性,即可看到文件删除事件。

就是事件查看器了,不过我知道你会说你看不懂。你把日期找到,然后把该日期你要看的内容复制。去微软官网对该代码。他上面写的很详细。