Удаленные файлы в Windows 7 - когда это произошло?

Question

К вашему сведению ... https://superuser.com/questions/6810/best-undelete-tool-for-ntfs-fat и https://superuser.com/questions/8297/i-need-program-for-recover- Удаленные-файлы-в-окнах упоминают NTFS восстановить, чтобы восстановить удаленные файлы. НО...

Я считаю, что мой компьютер, возможно, был взломан. Есть ли способ проверить историю в Windows, чтобы увидеть, был ли файл удален или, возможно, он был вырезан и вставлен на внешний диск. В любом случае, знать, когда произошли изменения, было бы очень полезно.

Answer 1

Я сомневаюсь, что в нем будет нужная вам информация, и я не уверен, работает ли она для удаленных файлов, но, вероятно, ваша лучшая надежда:

FSUtil USN ReadData C:\My\Path\To\File.txt

Кроме этого, Windows не регистрирует файловые операции.

Answer 2

Вы не даете рассонов за то, что их взломали. Медленный? В интернете есть много бесплатных программ для восстановления. Проверьте MAJORGEEKS.COM или FILEFORUM.COM ... они всегда имеют самые последние, с надежными заслуживающими доверия описаниями и отзывами пользователей.

Загрузите программное обеспечение "Malicitious Removals" с веб-сайта MS. Он обновляется каждые несколько недель.

B4 начинает загрузку в Windows, удерживая клавишу «F8». Это предоставит вам выбор. Выберите БЕЗОПАСНУЮ ЗАГРУЗКУ. Здесь вы можете запустить любую антивирусную программу на жестком диске.

Пока есть, проверьте: RUN 'CMD' Тогда 'msconfig'

Вы можете видеть, что загружается, когда вы не в безопасном режиме. Отмените выбор всех или некоторых не-Ms программ. Это работает, это сузит ваши проблемы.

Majorgeeks и др. Предоставят вам бесплатную программу проверки на вирусы на основе Linux.

Есть еще одна встроенная команда Windows, чтобы проверить, что ваши оригинальные файлы MS Windows соответствуют первоначальным. Но я пока не смог его найти - он у вас уже есть.

Часто «ошибки» могут означать, что вам нужно запустить «chkdsk x: /f» - где «x» - диск, содержащий ошибки диска Windows NTFS. Вы также можете сделать это из Windows на загрузочном разделе Windows.

«КОМПЬЮТЕР» [щелкните правой кнопкой мыши] или откройте. Выберите диск C. [щелкните правой кнопкой мыши] на диске C. «Свойства». 'Инструменты. Проверь сейчас.

Это запланирует полную проверку при следующем перезапуске диска операционной системы Windows.