Hola, queria consultar lo siguiente: es posible recuperar un elemento eliminado del visor de eventos de Windows??, pasa que en mi trabajo, alguien esta adulterando un SW y cuando se conecta a un maquina, borra informacion del visor de eventos, por lo que no puedo hacer seguimiento. Existe alguna forma de poder recuperar esta informacion??
gracias y saludos
Te he supuesto un Windows 7.
Conociendo al Visor de eventos de Windows 7
https://planetared.com/2012/02/conociendo-al-visor-de-eventos-de-windows-7/
Todo lo que pasa en Windows "que sea" queda registrado "en algún lugar" bien sea extensión .xml o .txt.
Toy lento y aún rulo bajo XP, tendría que buscarse en el 7 los archivos oportunos y ver si se puede hacer lo que tú quieres, por que Windows "que sea" tiene la mala costumbre de ir reescribiendo "encima" todo lo que hace.
Un saludo.