ฉันจะดึงบันทึกเหตุการณ์สำหรับบัญชีผู้ใช้ที่ถูกลบได้อย่างไร

เมื่อเร็ว ๆ นี้มีผู้ใช้ใน Windows 8 ที่ลบบัญชีท้องถิ่นของตนโดยไม่ได้รับอนุญาตและทำให้มันยากสำหรับฉันในการค้นหาบันทึกเมื่อเปลี่ยนรหัสผ่านเป็นต้น

แล็ปท็อปทำงานเป็นแบบสแตนด์อโลน ฉันต้องการกู้คืนไฟล์ที่เป็นไปได้ทั้งหมดแม้ย้อนกลับการเปลี่ยนแปลงหากเป็นไปได้

ฉันดูใน Event Viewer แล้ว แต่ไม่พบสิ่งใดเกี่ยวกับการเปลี่ยนรหัสผ่าน ต้องการได้รับหลักฐานบางอย่างเช่นเดียวกับไฟล์กลับถ้าเป็นไปได้

ทำสิ่งนี้ได้อย่างไร