我的 Win10 机器中丢失了一个文件夹，我不记得是不是我删除了该文件夹。我不关心文件夹的内容，但我需要确定是我删除了它。Win10 是否保留了已删除文件的注册表或与文件系统相关的登录用户执行的操作？
答案1
不，默认情况下它不会保留记录。您可以打开文件和文件夹审核，但这不是追溯性的 - 只是向前的。完成后，审核应该会告诉您。
要完成此过程，您必须以内置管理员组成员的身份登录或拥有管理审核和安全日志的权限。
应用或修改本地文件或文件夹的审核策略设置
选择并按住（或右键单击）要审核的文件或文件夹，选择“属性”，然后选择“安全”选项卡。
选择“高级”。
在“高级安全设置”对话框中，选择“审核”选项卡，然后选择“继续”。
执行以下操作之一：
要为新用户或组设置审核，请选择“添加”。选择“选择主体”，键入所需用户或组的名称，然后选择“确定”。要删除现有组或用户的审核，请选择组或用户名，选择“删除”，选择“确定”，然后跳过此过程的其余部分。要查看或更改现有组或用户的审核，请选择其名称，然后选择“编辑”。在“类型”框中，通过选中相应的复选框来指示要审核的操作：
要审计成功事件，请选择“成功”。要审计失败事件，请选择“失败”。要审计所有事件，请选择“全部”。
答案2
如果该文件夹仍在回收站中，则“删除日期”栏可以显示删除的日期和分钟。
根据日期和时间，您也许能够查明在指定时间谁使用了计算机。