我可以恢复以前 Windows 构建的数据吗？

Question

我安装了 Windows 更新，事件查看器中的所有事件都消失了。我一个多月前更新过 Windows，我能找回它们吗？另外，我还没有备份。

Answer 1

尽管我一个多月前就更新了 Windows，但我能找回它们吗？...此外，我还没有备份。

您不太可能恢复旧事件。您（通常）无法在一个月后回滚 Windows。

您可以尝试恢复到之前的某个时间点，但这不太可能成功（时间已经过去太久了）。

所以，据我所知，在这一点上你运气不佳。

Answer 2

很难肯定地说。你说你运行了 Windows 更新，那只是一个简单的更新吗？还是你更新到了新的 Windows 版本？无论哪种方式，Windows 都不会清除事件日志。这通常由管理员手动完成。奇怪的是日志被清除了。

至于恢复，您可以尝试进行系统还原。如果以前版本的 Windows 的数据仍然存在，则可能能够返回到以前的某个时间点。

您还可以尝试使用数据恢复软件恢复日志。默认情况下，它们位于C:\Windows\System32\winevt\Logs。但是，如果已超过一个月，恢复的可能性就很低了。