查找日期回收站最后被清空

Question

在我的计算机上，我能够找到上次清空回收站的最后日期，这样的事件会存储在Windows系统日志中吗？如果有的话？

谢谢：）

Answer 1

我怀疑它会被记录在事件日志的任何地方，但可能会留下文件系统痕迹。

更新：使用UnixTools我可以确认还有文件系统痕迹。如果您导航到C:\$Recycle.Bin，则会有许多条目（即使bin显示为空）。这些条目似乎对应于系统上的安全ID（SIDs）。在我的测试中，最近修改的是我最后清空回收站的日期和时间。

这意味着它可能可以使用Windows API以编程方式检索。