win11怎么查看文件被谁删除过这类操作不要只看一个开关，关键是先确认对象、账户和回退办法。下面按 windows 11 里能看到的入口一步步处理，改权限、审核和安全限制前都建议先用一个测试文件验证。

先确认前提

Windows 只有提前开启对象访问审核，并且文件夹本身加过审核条目，才会记录“谁删了文件”。如果删除已经发生但此前没开审核，只能查回收站、备份或同步软件记录。

在安全日志里筛选

打开 事件查看器，进入 Windows 日志 -> 安全，右侧点 筛选当前日志，事件 ID 可以先填 4663，有些环境还会配合 4660 一起看。

Windows 图片打印

通过 Python 使用 mspaint /pt 在 Windows 上打印图像——绕过 bash 中文路径编码问题。

下载

看对象名称和访问类型

打开对应事件后，重点看 Object Name 或“对象名称”、进程名、账户名，以及访问里是否出现 DELETE。这样能判断是哪一个账户、通过哪个进程触发了删除。