确定Windows 7上是否有已删除的用户帐户


0

我们正在尝试确定前一名员工使用的20-30台计算机中的哪一台。我们知道计算机一度有两个用户帐户,但其中一个帐户在6个月前被删除了。有问题的计算机是去年唯一一台删除了帐户的计算机。很少有其他计算机已经删除了帐户,因此如果找到所有已删除的用户帐户,这不是危机,而不仅仅是今年删除的帐户。

两个用户帐户都有管理员权限。没有系统恢复点可以追溯到很久以前。

这样做的目的是使用某些第三方工具从该帐户中恢复一些丢失的数据。我们不想在所有计算机上尝试这一点,因为它可能是耗时的,并且可能是一个冒险的过程。我们知道帐户的密码。

有没有办法在没有安装任何软件的情况下确定用户帐户是否已被删除(如果可能,还有所述帐户的名称)?

编辑:

我想恢复excel文件,小.txt文件(几KB),特定模拟工具使用的文件等。存储在My Documents文件夹中的任何内容和/或文件夹C:\SimulationTool\Folder\Data

我已经尝试通过服务器(应该存储项目特定文件)搜索该用户拥有的文件,但没有找到任何文件。这很奇怪,但这是可能的,因为员工只在很短的时间内受雇。


从6个月前删除过的数据,从那时以来一直被积极使用的计算机中恢复过来?我会选择“完全无望”。
grawity

您可以查看事件日志,但如果已记录,则完全取决于您的登录配置。但是,如果数据已被覆盖,则可能无法进行数据恢复。您准备恢复哪些数据?编辑您的问题并提供回答您问题所需的相关信息
Ramhound

@Ramhound编辑。任何可以恢复的东西都可能有所帮助。沮丧地看到它可能完全没有希望。:/
Stewie Griffin

Answers:


0

至少很难确定帐户是否在很久以前被删除了。根据计算机的使用情况,任何可恢复的文件都可能已被写入。恢复文件的最佳方法是在另一台计算机上安装文件恢复软件,并使用它来检查相关计算机的驱动器。

但是,如果您想尝试手动查看,可以尝试以下操作:

首先,首先查看所有事件查看器日志。梳理每个条目,甚至是新条目。也许日志会列出帐户名称。我会密切注意错误日志。也许这个帐户用于设置服务。如果该服务不再起作用,则希望列出与其关联的帐户名称或SID。

说到SID,您可以列出系统上所有文件的所有者/创建者。虽然帐户名称不会显示,但与该帐户关联的所有文件仍会保留SID。

如果您想更进一步,请查看每个.log和.txt文件,以获取帐户存在的某些记录。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.