在本文中：使用系统恢复使用 Windows 注册表
Windows 的日志文件记录了大量的用户活动。用户如担心隐私泄漏，可能会删除这些日志文件（称为“历史记录”）。下面介绍在个人电脑上如何恢复删除的历史记录。
方法
1:使用系统恢复
1:考虑使用系统恢复。要恢复文件和用户操作历史记录，最简便快捷的方式是使用“系统恢复”功能。由于大多数历史记录保存在 Windows 注册表中，将注册表恢复到早期状态即可恢复文件和程序历史。
2:打开系统恢复。您只需在“开始”菜单的搜索栏中输入“系统恢复”，或者进入控制面板 -> 备份与恢复。
3:查看选项并选择您希望电脑恢复到的状态日期。要了解该操作可能对电脑造成的不利影响，请参阅“警告”部分。
方法
2:使用 Windows 注册表
1:考虑使用 Windows 注册表。Windows 保存的日志文件中有一种较少为人知晓，这是一种独立于注册表和程序日志的文件，名为 "index.dat" 文件。
2:使用“Windows 搜索工具”查找 C 盘上所有的 "index.dat" 文件。
在 XP 系统中，单击 开始 -> 搜索 -> 文件与文件夹 -> 所有文件与文件夹。然后，在文件名字段中输入 "index.dat"。在开始搜索前，请注意：
点击“在这里寻找”下拉菜单，将搜索范围限制在C盘。
点击“更多高级选项”，勾选下列选项：
搜索 Windows 文件
搜索子文件夹
点击 搜索。
3:查找索引/日期文件的读取方法。由于 index.dat 文件非文本文件，因此您需要一个工具软件来打开这些文件。在谷歌上搜索Google “index.dat 阅读器（在谷歌链接上单击右键并选择“在新窗口中打开”。）
下载软件并进行病毒检查（您下载的所有文件都应该进行病毒检查），安装软件，最后启动程序。
小提示
Microsoft 反间谍软件 — 注册表条目。
如果您的日志文件已被意外删除，则请使用“反删除软件”。可在“开始菜单”的搜索栏中查找该软件。
