如何检索已删除的用户帐户的事件日志?

如何检索已删除的用户帐户的事件日志?

最近,Windows 8 中的一位用户未经许可删除了他们的本地帐户,因此我很难找到密码更改时的日志等。

笔记本电脑可独立使用。我想恢复所有可能的文件,甚至在可能的情况下还原更改。

我查看了事件查看器,但找不到任何有关密码更改的信息。如果可能的话,我想找回一些证据和文件。

如何才能实现这一点?

相关内容