供参考...https://superuser.com/questions/6810/best-undelete-tool-for-ntfs-fat和https://superuser.com/questions/8297/i-need-program-for-recover-deleted-files-in-windows提到使用 NTFS 取消删除来恢复已删除的文件。但是...
我认为我的电脑可能被黑客入侵了。有没有办法检查 Windows 中的历史记录，看看文件是否被删除，或者是否被剪切并粘贴到外部驱动器上。无论哪种方式，知道更改发生的时间都非常有益。
答案1
我怀疑它是否包含您需要的信息，并且我不确定它是否适用于已删除的文件，但您最好的希望可能是：
FSUtil USN ReadData C:\My\Path\To\File.txt
除此之外，Windows 还有不是日志文件操作。
答案2
您不会为“被黑客入侵”而感到苦恼。速度慢？互联网上有许多用于恢复删除的免费软件程序。查看 MAJORGEEKS.COM 或 FILEFORUM.COM ... 它们总是有最新的，并带有可靠、值得信赖的描述和用户反馈。
从 MS 网站获取“恶意删除”软件。该软件每隔几周更新一次。
在它开始启动 Windows 之前，按住“F8”键。这将为您提供选择。选择 SAFE BOOT。您可以从这里运行硬盘上的任何病毒扫描程序。
在那里，检查：运行“CMD”，然后运行“msconfig”
当您不处于安全模式时，您可以查看正在启动的内容。取消选择所有或部分非 Ms 程序。如果有效，这将缩小您的问题范围。
Majorgeeks 等将为您提供免费的基于 Linux 的病毒检查器。
还有另一个内置的 Windows 命令可以检查您的 MS Windows 原始文件是否与最初设计一致。但我尚未找到它 - 您那里已经有它了。
通常“错误”可能意味着您需要运行“chkdsk x: /f” - 其中“x”是包含 Windows NTFS 磁盘错误的驱动器。您也可以在 Windows 启动分区上从 Windows 内部执行此操作。
“计算机” [右键单击]，或打开。选择驱动器 C。[右键单击] 驱动器 C。“属性”。“工具。立即检查。
这将安排在下次重新启动 Windows 操作系统驱动器时进行完整检查。