Недавно в Windows 8 был пользователь, который удалил свою локальную учетную запись без разрешения, что затруднило поиск журналов изменений паролей и т.д.
Ноутбук работает как автономный. Я хотел бы восстановить все возможные файлы, даже отменить изменения, если это возможно.
Я посмотрел в Event Viewer, но не могу найти ничего об изменениях пароля. Хотел бы получить некоторые доказательства, а также файлы обратно, если это возможно.
Как это сделать?