xp中软件安装和卸载的记录被保存在哪？能删除吗？

如果仅仅是卸载QQ后恢复，是可以恢复的。用easyrecovery工具，或者其他的QQ聊天工具查看器就能够办到的。

如果你是卸载的QQ就不会丢失聊天数据文件MsgEx.bdb。用旧的聊天数据文件MsgEx.bdb覆盖新的文件，就可以直接实现了。

如果是直接删除了QQ，哪么恢复比较困难，建议用硬盘恢复工具。

电脑在使用过程中难免会遇到更换机器、中毒、系统崩溃、升级等情况，有时还需要进行硬盘的格式化，结果发现有些重要的数据忘记备份，那后悔也来不及了！难道真的没有办法了吗？不，能恢复的！那数据为什么能恢复呢？这主要取决于硬盘数据的存储原理。先看一下硬盘上数据存放的原理吧。硬盘中由一组金属材料为基层的盘片组成，盘片上附着磁性涂层，靠硬盘本身转动和磁头的移动来读写数据的。其中最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有登记，相当于文件的户口簿。在读取文件时，首先要寻找0磁道的有关文件的初始扇区，然后按图索骥，才能找到文件的老巢。但是删除就不一样了，系统仅仅对零磁道的文件信息打上删除标准。但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放，而且，当你下次往硬盘上存储文件时，系统将会优先考虑真正的空白区，只有这些区域被用完以后，才会覆盖上述被删文件实际占有的空间。另外，即使硬盘格式化后（如Format），只要及时抢救，还是有很大希望的。下面我就向大家做详细的介绍。EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。下面我们就以EasyRecovery为例，介绍删除软件恢复的过程。

回收站里被删除文件的恢复

首先我们启动EasyRecovery，点击左边列表中的“数据修复”。

数据修复里面有六个选项，我们点击“DeletedRecovery”，它的功能是查找并恢复已删除的文件。

选择要恢复文件所在的分区，在默认情况下软件对分区执行的是快速扫描，如果你需要对分区进行更彻底的扫描，就在“完成扫描”前打上勾就行了，选择好分区后，我们点击“下一步”。

[Page]点击下一步后，软件就开始扫描你刚才选择的分区了。

经过3～4分钟的扫描后结果就出来了，你点击左面文件夹列表中的文件夹，在右面列出来到文件就是能被恢复的删除文件，选择一个要恢复的文件，一定要把前面的勾打上，然后点击“下一步”。选择好要恢复的文件后，我们就来选择恢复目标的选项，一般我们都是恢复到本地驱动器里的，那么我们点击后面的“浏览“来选择文件保存的目录（选择分区时请注意，保存的分区不能与文件原来所在的分区一样，否则不能保存）。点击下一步后，文件就开始恢复了，恢复完成后，d出一个对话框显示文件恢复摘要，你可以进行保存或者打印，然后点击“完成”。一个文件就被恢复了。

格式化后文件的恢复如果要恢复格式化后的文件，以前我们想都不敢想，现在不用怕了，因为我们有了EasyRecovery。在软件界面我们点击“FormatRecovery”，它的功能就是能从一个已经格式化的分区中恢复文件。先选择我们已经格式化的分区，然后再选择这个分区格式化前的文件系统格式，现在一般都是“FAT32”，选好后点击“下一步”。软件就开始进行文件的扫描了。扫描完成后，我们选择一个要恢复的文件，方法和前面的一样，然后点击“下一步”。

然后我们来选择恢复文件要保存的目录，再点击“下一步”。接着文件就开始恢复了，恢复完成后，d出一个对话框显示文件恢复摘要，你可以进行保存或者打印，最后点击“完成”。EasyRecovery不仅能恢复被删除的文件，它还能恢复被破坏的硬盘中像丢失的引导记录、BIOS参数数据块、分区表、FAT表、引导区等都可以由它来进行恢复；而且最新的版本使用了新的数据恢复引擎，能够对ZIP文件以及微软的Office系列文档进行修复。如果你以前有重要的文件被误删除过，那就赶快安装EasyRecovery来恢复吧，只要时间相隔的不要太久（相隔太久原来删除的文件就有可能被覆盖掉的），相信一定能够恢复的！

看软件安装在哪个盘里面，然后点软件的文件夹看左下角的详细信息，里面有个修改日期，修改日期就能分辨出它的安装或者运行的日期！

还有一个办法，就是通过XP自带的系统还原功能查看，一般这个还原功能是打开的话，那么在XP每装一个软件的时候它都会自动进行备份！

这个XP自带的还原系统在“开始-附件-系统工具-系统还原”

识到不管你是否愿意， *** 作系统每天都在后台默默无闻地记录下所有的一举一动，相当于忠实的史官“铁笔写春秋”，这就是可以在“控制面板→管理工具”中找到的“事件查看器”，通过它可以了解系统的喜怒哀乐和一言一行，虽然都是一些流水账，但我们既可以从中品尝到成功的喜悦，也可以找到失败的原因，实在是一个忠实的系统助手。

事件查看器能看些什么

事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件，下面笔者简单介绍：

提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。

1． 应用程序日志

包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。

2． 安全性日志

记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应

---