<li>按“WIN+R”,打开【运行】对话框;<br><li>输入“regedit”,回车,打开注册表编辑器;<br><li><br><li>依次展开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU”,<br><li>如图:<br><li><br><li>选中历史记录,<br><li>右击,<br><li>单击“删除”;<br><li>如图:<br><li><br><li>单击“是”;<br><li>如图:<br><li><br><li>运行里的历史记录已被清空;<br><li>如图:<br><li><br><li>再次打开运行,<br><li>无历史记录;<br><li>如图:<br><li><br><li>
如果只是想要查看最近用户使用删除命令删除的文件,其实可以使用history命令,该命令可以显示最近一段时间内执行过的操作命令,然后利用grep筛选出来:<br>history|grep rm<br>如果是程序或者进程后台进行删除的文件,或者系统内部删除的文件,也就无法通过上面的方法查找到最近删除的文件了,<br>但是如果删除的文件是在linux系统的ext2文件系统下的话,也可以使用debugfs命令来查看删除的文件:<br>1,首先查看需要恢复的文件所在的文件系统<br>命令行模式下输入指令mount<br>1<br>2<br>3<br>4<br>[xuwangcheng14@root]# mount<br>/dev/xvda1 on / type ext2 (rw,errors=remount-ro)<br>proc on /proc type proc (rw,noexec,nosuid,nodev)<br>sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)<br>由上知,/dev/xvda1挂载在/下,即根目录,且文件系统是ext2<br>2,将被删除的文件所在的分区重新挂载成只读<br>1<br>[xuwangcheng14@root]# mount -n -o remount,ro /dev/xvda1<br>3,使用debugfs工具查找删除的文件和恢复文件<br>1<br>2<br>3<br>[xuwangcheng14@root]# debugfs /dev/xvda1<br>debugfs 1.42 (29-Nov-2011)<br>debugfs: lsdel<br>进入debugfs模式后输入lsdel后可以看到被删除的文件信息<br>stat显示某个节点所对应的文件信息,<br>恢复文件使用dump 文件路径。