Question

win7系统怎么在安全日志里查看文件的删除信息

一个win7服务器莫名奇妙丢失文件,我想查看是什么时间什么方式被系统删除的,

Answer 1

查看Win7开关机日志的方法：1.按Ctrl+D键返回windows7桌面，在“计算机”图标上点右击，选择弹出菜单中的“管理”命令;2.在打开的“计算机管理”窗口左侧，依次“事件查看器”、“Windows日志”、“系统”：3.如果你的系统日志较多，在点击“系统”后窗口会卡住，没有关系，稍等既可;4.然后点击右侧“操作”下的的“筛选当前日志”链接，如上图;5.在打开的对话框里，“事件来源”处选择“Kernel-liower”：6.然后在“任务类别”列表选择“86”(开机)和“103”(关机)两项如上图;7.当然，你也可以不选择，就是查看所有的与电源操作相关的事件了，比待机、休眠等;8.然后单击“确定”按钮既可。

Answer 2

有的可以，有的不可以，我给你一串命令，你可以清除没必要的日志文件和系统垃圾将下面的代码复制到记事本里，然后另存为xx.bat保存到桌面，名字可以自己命名。然后点击打开等上几分钟就可以了。@echo off echo 正在清除系统垃圾文件，请稍等...... del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q %windir%\temp & md %windir%\temp del /f /q %userprofile%\cookies\*.* del /f /q %userprofile%\recent\*.* del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*" del /f /s /q "%userprofile%\Local Settings\Temp\*.*" del /f /s /q "%userprofile%\recent\*.*" echo 清除系统LJ完成！ echo. & pause 至于预读文件：使用时间长了以后，预读文件夹里的文件变得很大。删除预读文件之所以能够提速是因为删除预读文件之后系统再次重建预定文件,相当于刷新过时预读文件,而不是关闭预读功能. 所以对于用了一段时间的机器来说删除预读文件还是一定程度上能达到加速的目的的. 查看原帖>>