记事本未保存内容丢失后可尝试五种恢复方法：一、查自动恢复临时文件；二、搜系统Temp残留文本；三、用文件历史记录还原；四、扫描内存镜像提取；五、查事件日志获取线索。
如果您在编辑记事本（Notepad）文件时未手动保存，或因程序崩溃、断电、误关窗口导致内容丢失，则该文本内容并未写入磁盘，但系统可能在内存或临时位置保留了未提交的缓存副本。以下是找回此类丢失记事本文件的具体办法：
一、检查记事本自动恢复临时文件
Windows 10/11 系统中，记事本在某些版本已加入轻量级崩溃恢复机制，会将未保存内容临时写入系统指定缓存路径。该机制不依赖用户主动启用，但仅对异常退出生效。
1、按下 Win + R 键打开“运行”对话框。
2、输入 %LocalAppData%\Packages\Microsoft.Windows.Notepad_8wekyb3d8bbwe\TempState\ 并回车。
3、若该文件夹存在，查看其中扩展名为 .tmp 或无扩展名的文件，按修改时间排序，寻找最新生成的文件。
4、右键选择“用记事本打开”，确认内容是否为丢失文本；如可读，立即另存为 .txt 文件。
二、搜索系统临时文件夹中的残留文本片段
应用程序在运行过程中常将未保存内容暂存于系统 Temp 目录，记事本虽不主动创建备份，但部分第三方输入法、剪贴板管理器或杀毒软件可能触发临时写入行为。
1、按 Win + R 打开运行框，输入 %TEMP% 并回车。
2、在打开的临时文件夹中，点击顶部菜单栏“查看”→勾选“隐藏的项目”。
3、在空白处右键→“排序方式”→选择“修改日期”，将最近修改的文件置于顶部。
4、逐一双击疑似文本文件（尤其文件大小在1KB–50KB之间、名称含随机字符的文件），用记事本打开验证内容。
三、利用Windows文件历史记录还原上一个保存版本
若该记事本文件曾被保存过，且您提前启用了“文件历史记录”功能，则系统可能已自动备份其早期版本，即使当前文件为空或被覆盖，仍可回溯至最近一次完整保存状态。
1、导航至原记事本文件所在文件夹，右键单击该文件（或其父文件夹）→选择“属性”。
2、切换到“以前的版本”选项卡；若列表中有可用版本，说明系统保护已启用并留存快照。
3、选中修改时间在丢失前最近的一条记录，点击“还原”按钮。
4、确认提示后等待还原完成，检查恢复出的文件内容是否完整。
四、扫描内存镜像残留（需管理员权限与工具支持）
当记事本进程尚未完全终止，其占用的内存页中可能仍驻留未保存文本的明文片段。此方法适用于刚关闭记事本且未进行大量其他操作的情形，需借助专业内存分析工具提取。
1、立即下载并安装 RAMMap（微软官方Sysinternals工具），以管理员身份运行。
2、点击菜单栏“File”→“Save Working Set”，导出当前内存工作集为 .dmp 文件。
3、使用文本搜索工具（如 PowerShell 命令 Select-String -Path "dump.dmp" -Pattern "关键词"）在导出文件中检索已知文本片段。
4、若匹配成功，复制对应上下文区域，粘贴至新记事本中整理复原。
五、检查Windows事件日志中记事本异常退出记录
系统日志可能记录记事本崩溃时的进程ID及关联临时路径线索，尤其当错误由特定模块（如字体渲染、编码插件）引发时，日志中偶含调试信息指向缓存位置。
1、按 Win + X，选择“事件查看器”。
2、依次展开“Windows 日志”→“应用程序”，在右侧点击“筛选当前日志”。
3、在“事件来源”中勾选 Application Error 和 Windows Error Reporting。
4、查找时间接近丢失时刻、涉及 notepad.exe 的错误条目，双击打开后查看“详细信息”标签页中的“转储文件”路径或“附加数据”字段。
