Windows 的日志文件记录了大量的用户活动。用户如担心隐私泄漏，可能会删除这些日志文件（称为“历史记录”）。下面介绍在个人电脑上如何恢复删除的历史记录。
步骤
方法 1
使用系统恢复
1 考虑使用系统恢复。要恢复文件和用户操作历史记录，最简便快捷的方式是使用“系统恢复”功能。由于大多数历史记录保存在 Windows 注册表中，将注册表恢复到早期状态即可恢复文件和程序历史。
2 打开系统恢复。您只需在“开始”菜单的搜索栏中输入“系统恢复”，或者进入控制面板 -> 备份与恢复。
3 查看选项并选择您希望电脑恢复到的状态日期。要了解该操作可能对电脑造成的不利影响，请参阅“警告”部分。
方法 2
使用 Windows 注册表
1 考虑使用 Windows 注册表。Windows 保存的日志文件中有一种较少为人知晓，这是一种独立于注册表和程序日志的文件，名为 "index.dat" 文件。
2 使用“Windows 搜索工具”查找 C 盘上所有的 "index.dat" 文件。 在 XP 系统中，单击 开始 -> 搜索 -> 文件与文件夹 -> 所有文件与文件夹。然后，在文件名字段中输入 "index.dat"。在开始搜索前，请注意： 点击“在这里寻找”下拉菜单，将搜索范围限制在C盘。 点击“更多高级选项”，勾选下列选项： 搜索 Windows 文件 搜索历史记录文件与文件夹 搜索子文件夹 点击 搜索。
3 查找索引/日期文件的读取方法。由于 index.dat 文件非文本文件，因此您需要一个工具软件来打开这些文件。在谷歌上搜索Google “index.dat 阅读器（在谷歌链接上单击右键并选择“在新窗口中打开”。） 下载软件并进行病毒检查（您下载的所有文件都应该进行病毒检查），安装软件，最后启动程序。
小提示
- Microsoft 反间谍软件 — 注册表条目。
- 如果您的日志文件已被意外删除，则请使用“反删除软件”。可在“开始菜单”的搜索栏中查找该软件。
责任编辑：