Recentemente, um usuário do Windows 8 excluiu sua conta local sem permissão, o que dificultou a localização de registros de quando as senhas foram alteradas, etc.
O laptop funciona como um standalone. Eu gostaria de recuperar todos os arquivos possíveis, até mesmo reverter as alterações, se possível.
Examinei o Visualizador de Eventos, mas não consigo encontrar nada sobre alterações de senha. Gostaria de obter alguma evidência, bem como os arquivos de volta, se possível.
Como pode conseguir isso?