此响应已自动翻译。 因此,可能存在语法错误或奇异的措辞。
你好,
Windows默认没有保存文件的删除记录。如果需要的话,可以在共享的文件夹上启用文件和文件夹的审核。
右键单击要监控的文件夹,选择“属性”,转到“安全”选项卡,点击“高级”,在“审核”选项卡中,添加审核条目,选择要监控的用户或组,并选择“删除”和“删除子文件夹和文件”权限。
对文件或文件夹应用基本审核策略 - Windows 10 |Microsoft 学习
此外,要启用审核还必须先在组策略中启用Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy
审核对象访问 - Windows 10 |Microsoft 学习
之后可以在事件查看器中Windows Logs > Security中筛选事件ID 4663(文件访问)和 4660(文件删除)
4660 (S) 已删除对象。- Windows 10 |Microsoft 学习
4663 (S) 尝试访问对象。- Windows 10 |Microsoft 学习
如果怀疑是硬盘故障,可以以管理员打开CMD,然后运行chkdsk /r进行检查和尝试修复。另外也可以使用一些第三方的数据恢复工具尝试恢复丢失的文件。