windows如何查看删除文件记录？

打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败，设置好就可以设置文件和文件夹的审核了；查看记录时打开事件查看器->安全性，即可看到文件删除事件。

Microsoft Windows *** 作系统是美国微软公司研发的一套 *** 作系统，它问世于1985年，起初仅仅是MS-DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也成为了当前应用最广泛的 *** 作系统。

windows查看删除文件记录具体步骤如下：

1、打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败，经过上面的设置，现在就可以设置文件和文件夹的审核了。（注须在NTFS的分区上，xp系统中去掉简单文件共享，否则NTFS分区中安全标签是隐藏了的）

2、比如说现在须对d:/客户资料的文件夹做审核。

3、选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加所要监视审核对像的用户及组，确定后打开的对话框中钩选取删除成功。

4、然后再选取将这些审核项目只应用到这个容器中的对像和/容器上复选框。

5、确定即可。

6、查看记录时打开事件查看器->安全性，即可看到文件删除事件。

⊙记录NTFS分区中删除文件的记录

打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败，经过上面的设置，现在就可以设置文件和文件夹的审核了。（注须在NTFS的分区上，xp系统中去掉简单文件共享，否则NTFS分区中安全标签是隐藏了的）

比 如说现在我们须对d:/客户资料的文件夹做审核。选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加我们 所要监视审核对像的用户及组，确定后打开的对话框中钩选取“删除”成功。然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。确定即可。查看记录时打开事件查看器->安全性，即可看到文件删除事件。

试试：

很多情况下，我们一旦误删了某个文件或文件夹（这里指的是在磁盘上永久删除），通常都是借助于专用的工具软件来找回，其实，下面这个办法可能更简单：

1、单击“开始”——“运行”，然后输入regedit（打开注册表）；

2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace；

3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”；

4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；

5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。

需要提示的是：用这种办法的前提是在你删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来

---