Я установил обновление Windows, и все события в средстве просмотра событий пропали. Могу ли я получить их обратно, даже если обновил Windows более месяца назад? Кроме того, не делал бэкап.
2 ответа
Могу ли я вернуть их, даже если я обновил Windows более месяца назад …. Кроме того, еще не было выполнено резервное копирование.
Вряд ли вы сможете восстановить старые события. Вы не можете (обычно) откатить Windows более чем через месяц.
Вы можете попробовать восстановить предыдущую точку, но это вряд ли увенчается успехом (прошло слишком много времени).
Так что, насколько я понимаю, вам не повезло с этим.
Трудно сказать с уверенностью. Вы говорите, что запустили Центр обновления Windows, это было просто обновление? Или вы обновились до новой сборки Windows? В любом случае Windows не будет очищать журналы событий. Обычно это делает администратор вручную. Странно, что журнал вычистили.
Что касается восстановления, вы можете попробовать выполнить восстановление системы. Если данные из предыдущей версии Windows все еще существуют, возможно, можно будет вернуться к предыдущему моменту времени.
Вы также можете попробовать восстановить журналы с помощью программного обеспечения для восстановления данных. По умолчанию они находятся в C:WindowsSystem32winevtLogs
. Однако, если прошло больше месяца, вероятность выздоровления очень мала.