Windows 的日志文件记录了大量的用户活动。用户如担心隐私泄漏，可能会删除这些日志文件（称为"历史记录"）。下面介绍在个人电脑上如何恢复删除的历史记录。 考虑使用系统恢复。要恢复文件和用户操作历史记录，最简便快捷的方式是使用"系统恢复"功能。由于大多数历史记录保存在 Windows 注册表中，将注册表恢复到早期状态即可恢复文件和程序历史。
方法 1 ：使用系统恢复
1、考虑使用系统恢复。
要恢复文件和用户操作历史记录，最简便快捷的方式是使用“系统恢复”功能。由于大多数历史记录保存在 Windows 注册表中，将注册表恢复到早期状态即可恢复文件和程序历史。
2、打开系统恢复。
您只需在“开始”菜单的搜索栏中输入“系统恢复”，或者进入控制面板 -> 备份与恢复。
3、查看选项并选择您希望电脑恢复到的状态日期。
要了解该操作可能对电脑造成的不利影响，请参阅“警告”部分。
方法 2 ：使用-Windows-注册表
1、考虑使用 Windows 注册表。
Windows 保存的日志文件中有一种较少为人知晓，这是一种独立于注册表和程序日志的文件，名为 "index.dat" 文件。
2、使用“Windows 搜索工具”查找 C 盘上所有的 "index.dat" 文件。
- 在 XP 系统中，单击 开始 -> 搜索 -> 文件与文件夹 -> 所有文件与文件夹。然后，在文件名字段中输入 "index.dat"。在开始搜索前，请注意：
- 点击“在这里寻找”下拉菜单，将搜索范围限制在C盘。
- 点击“更多高级选项”，勾选下列选项：
- 搜索 Windows 文件
- 搜索历史记录文件与文件夹
- 搜索子文件夹
- 点击 搜索。
3、查找索引/日期文件的读取方法。
由于 index.dat 文件非文本文件，因此您需要一个工具软件来打开这些文件。在谷歌上搜索Google “index.dat 阅读器（在谷歌链接上单击右键并选择“在新窗口中打开”。）
- 下载软件并进行病毒检查（您下载的所有文件都应该进行病毒检查），安装软件，最后启动程序。
小提示
- Microsoft 反间谍软件 — 注册表条目。
- 如果您的日志文件已被意外删除，则请使用“反删除软件”。可在“开始菜单”的搜索栏中查找该软件。
