У меня есть сценарий, в котором было бы полезно продемонстрировать, что ничего (или вообще ничего полезного) не было удалено с диска в среде Windows 10.
Будет ли в Windows 10 по умолчанию включено что-либо, что могло бы создать такой журнал, или любой такой журнал будет создаваться только после преднамеренной настройки параметров?
Этот тип ведения журнала должен быть включен, при этом ведение журнала, охватывающее это поведение, по умолчанию не включено. Если он не был включен, когда файлы были удалены, очевидно, ничего не было зарегистрировано.
—
Ramhound
Возможный дубликат Могу ли я регистрировать файловые операции (создавать / изменять / удалять) в Windows? , также рассмотрите Аудит Файла в Windows
—
Sepcʜιᴇ007