查找上次清空回收站的日期

Question

在我的计算机上的什么地方我可以找到回收站最后一次清空的日期，这样的事件会存储在windows系统日志中吗？如果是的话，在哪里呢？

谢谢:)

Answer 1

我怀疑它会被记录在事件日志中的任何地方，但可能会留下文件系统的痕迹。

更新:使用UnixTools，我可以确认是否留下了文件系统痕迹。如果您导航到C:\$Recycle.Bin，将会有许多条目(甚至在存储箱显示为空的情况下也是如此)。这些条目似乎与系统上的安全ID (SIDs)相对应。在我的测试中，最近修改的是我上次清空回收站的日期和时间。

这意味着可以使用Windows API以编程方式检索它。