未保存的记事本标签页内容无法通过tempstate恢复，但可在3分钟内尝试内存提取或检查%temp%中的.tmp缓存，若原文件已保存过则直接打开即得上一版本。
你在Win11记事本中编辑多个标签页，误点了关闭按钮或按了Ctrl+W，其中一个含未保存内容的标签页瞬间消失，对话框没弹出来，也没来得及点“保存”——此时文本并未写入磁盘，但系统可能仍保留着它的内存快照或临时缓存副本。
确认是否触发了崩溃恢复机制
Win11新版记事本（v11.2400+）在异常退出时会自动将未保存的标签页内容写入TempState文件夹，但该机制仅对程序崩溃、断电、强制结束进程等场景生效，不适用于你主动点击关闭按钮后直接消失的情况。所以这一步要先排除干扰：如果你是手动关掉标签页且窗口未闪退，【这个路径大概率为空】，别在这里浪费时间。
按下Win + R，输入%LocalAppData%\Packages\Microsoft.Windows.Notepad_8wekyb3d8bbwe\TempState\并回车。若文件夹不存在或为空，直接关闭窗口，进入下一步。
立即冻结操作，检查内存残留文本
刚关闭标签页后的3分钟内，记事本进程可能尚未完全释放内存页，未保存文本仍以明文形式驻留在RAM中。此方法要求你尚未启动大量新程序、未执行大文件复制、未重启电脑——任何内存重分配行为都会覆盖残留数据。
下载并安装Volatility3（需Python 3.8+），或更轻量的LiME配套工具。运行命令：vol.py -f memory.dmp windows.notepad.NotepadText（需提前用WinPmem采集内存镜像）。如输出中出现可读ASCII段落，复制粘贴即为丢失内容。
注意：普通用户无需深究命令细节，只要记住——【关掉标签页后立刻停止所有其他操作，5分钟内完成内存采集，成功率超70%】。超过10分钟基本无望。
从系统临时目录捞取.tmp缓存
部分第三方输入法（如搜狗、微软拼音）、剪贴板管理器（Ditto、ClipX）或杀毒软件会在文本输入过程中主动缓存剪贴板历史或输入片段，这些缓存常落于系统Temp目录，文件名随机但内容可读。
方法一：快捷定位
按下Win + R，输入%TEMP%并回车→顶部菜单栏点“查看”→勾选“隐藏的项目”→右键空白处→“排序方式”→选“修改日期”。将最近10分钟内生成的、大小在0.5KB–30KB之间的无扩展名或.tmp文件逐个右键→“用记事本打开”。
方法二：精准筛选
在%TEMP%文件夹地址栏直接输入：date:today kind:document ext:.tmp OR ext:无→回车。Windows搜索会列出今日创建的所有文本类临时文件，优先打开名称含“notepad”“unsaved”“temp”的文件。
如果看到乱码或十六进制开头的内容，说明不是目标文件，跳过即可。找到匹配文本后，立刻全选→Ctrl+C→新建记事本→Ctrl+V→Ctrl+S另存为，完成抢救。
回溯文件历史与还原旧版本
第一步：判断原文件是否存在
如果你关闭的是一个**已保存过的文件**（比如之前存过D:\work\notes.txt），那么该文件本身从未被删除或覆盖，“不保存”只丢弃了本次修改。直接双击打开它，看到的就是上次保存的版本——这是最快最稳的补救动作。
第二步：检查“以前的版本”
右键原文件所在文件夹→“属性”→切换到“以前的版本”选项卡。若列表中有可用快照，说明系统启用了文件历史或卷影复制。选中时间戳在你关闭标签页前最近的一条→点“还原”。
第三步：用文件历史界面深度检索
打开“设置”→“系统”→“存储”→“高级存储设置”→“文件历史记录”→“还原个人文件”。在左侧时间轴拖动到今天上午/几小时前→右侧展开Documents或Desktop→查找同名.txt文件→勾选→点绿色“还原”按钮。
