局域网的完全共享中的内容被人删了,如何查出是哪个机子删的

发布网友 发布时间：2022-04-23 02:10

我来回答

共5个回答

热心网友 时间：2023-09-06 10:13

先确定自己是否为主机？（以后设置共享内容为只读），查看系统日志（电脑右键管理 事件查看器）或者（开始---运行---eventvwr ），查看最近的几次操作内容就知道了

热心网友 时间：2023-09-06 10:13

基本没可能。
在工作组的网络环境下，访问、修改和删除共享文件夹的操作都是基于提供共享文件夹的主机内置的账号、或者干脆匿名访问的。
对共享文件夹的操作记录只会局限于哪个账号执行了什么操作，而不会记录这个账号是在哪台计算机登录的。

热心网友 时间：2023-09-06 10:14

估计楼主火大了。。查下系统日志可以找到具体哪台机子删的。想要恢复的话下个硬盘恢复工具或许可以找到，但是绝对不可能找到100%，最多也就40-60%

热心网友 时间：2023-09-06 10:14

你去查查共享机器的所有系统日志，就应该有记录。

可以恢复 格式化了都可以找回 找这个下载EasyRecovery Professional

热心网友 时间：2023-09-06 10:15

你去查查共享机器的所有系统日志，就应该有记录。