查找日期回收站最後清空

Question

在我的計算機上，我可以找到回收站上次清空的最後日期，這樣的事件是否會存儲在Windows系統日誌中？如果是的話在哪裏？

謝謝:)

Answer 1

我懷疑它會在任何地方的事件日誌記錄，但有可能會留下文件系統的痕跡。

更新：使用UnixTools我可以確認有文件系統的痕跡。如果您導航到C:\$Recycle.Bin，則會有多個條目（即使該容器顯示爲空）。這些條目似乎對應於系統上的安全ID（SIDs）。在我的測試中，最近修改的是我上次清空回收站的日期和時間。

這意味着它可能可以通過Windows API以編程方式檢索。