1

在我的电脑上哪里可以找到最后一次清空回收站的日期,这样的事件会存储在 Windows 系统日志中吗?如果是这样,在哪里?

谢谢 :)

4

1 回答 1

2

我怀疑它会记录在事件日志中的任何地方,但可能会留下文件系统痕迹。

更新:使用 UnixTools 我可以确认还有文件系统痕迹。如果您导航到C:\$Recycle.Bin,将会有许多条目(即使 bin 显示为空)。这些条目似乎对应于系统上的安全 ID ( SID )。在我的测试中,最近修改的一个是我上次清空回收站的日期和时间。

这意味着它可能可以通过 Windows API 以编程方式检索。

于 2010-06-29T15:45:05.733 回答