特定のデータを削除した人を見つける

誰かが私のWindows 7システムからデータを削除しました。私は誰を知りたいです。

データは共有されます。

私を助けることができるログはありますか？

短い答えはNOです。Windows 7では、デフォルトで利用可能なファイルアクセスのログはありません。

長い答え：

ファイルにアクセスするユーザーがAdministratorsグループのメンバーではない場合、特定のファイルまたはディレクトリにアクセスしたユーザーのログを作成するために、ファイルアクセス監査を設定できます。関連するすべてのファイルアクセスログがイベントマネージャーに表示されます。もちろん、これをさかのぼって実行することはできません。事前にこのログを設定する必要があります。

ユーザーには管理者権限が必要です。ユーザーに管理者権限がある場合、このロギングを簡単にバイパスするか、ログを変更して自分のトラックをカバーすることができます。