有没有办法找出某些已知文件在Windows 2008 R2 Web服务器上被删除（通过RDP访问）的date和时间？ 他们还没有搬到垃圾箱。
据我所知，没有日志（或有？）。 我能想到的唯一的事情就是检查系统的取消删除工具。 没有必要恢复文件，我们只需要知道什么时候发生（以及后来是谁做的）。 如果这是一个推荐的方式 – 你能推荐一个可能免费，安全的取消删除工具吗？
还是有另一种方式？
您需要启用审计
这是为了延迟过去的文件，但这将跟踪未来的文件删除。
有第三方工具来恢复文件，但看到谁删除，而不是我所知道的。