Como recuperar o registro de atividades do Windows excluído

O registro de atividades do Windows é uma parte importante do sistema operacional, pois ele armazena informações sobre todas as ações e alterações feitas no sistema. No entanto, pode acontecer de você excluí-lo por engano ou por algum outro motivo. Nesse caso, pode parecer que a informação se perdeu para sempre, mas existem maneiras de recuperá-la. Antes de começar a recuperar o registro de atividades do Windows excluído, é importante saber que essa tarefa exige algum conhecimento técnico e, dependendo do motivo da exclusão, pode ser impossível recuperar todas as informações. Além disso, é preciso tomar cuidado para não piorar a situação, por exemplo, instalando programas que podem danificar o sistema ou os dados. A seguir, vamos apresentar algumas ferramentas e métodos que podem ajudá-lo a recuperar o registro de atividades do Windows excluído. 1. Verificar a Lixeira Em alguns casos, o registro de atividades excluído pode estar na Lixeira do sistema. Para verificar isso, abra a Lixeira e pesquise pelo arquivo “UsrClass.dat”, que é o nome do arquivo que contém as informações do registro de atividades. Se encontrar este arquivo, clique com o botão direito do mouse e escolha “Restaurar”. 2. Usar software de recuperação de dados Existem muitos programas de recuperação de dados disponíveis na internet, tanto gratuitos quanto pagos. O objetivo desses programas é escanear o disco rígido para encontrar arquivos e pastas que foram excluídos, incluindo o arquivo do registro de atividades. Alguns exemplos de programas de recuperação de dados são o Recuva, o EaseUS Data Recovery e o Disk Drill. Para usar um software de recuperação de dados, é preciso baixá-lo e instalá-lo no computador. Em seguida, abra o programa e selecione o disco rígido onde o registro de atividades estava antes de ser excluído. O programa irá escanear o disco e apresentar uma lista de arquivos encontrados. Procure pelo arquivo “UsrClass.dat” e tente recuperá-lo. 3. Verificar pontos de restauração do sistema O Windows cria automaticamente pontos de restauração do sistema, que são cópias do sistema em um determinado momento no tempo. Se o registro de atividades ainda estava presente em um desses pontos de restauração, é possível recuperá-lo por meio dessa função. Para verificar os pontos de restauração do sistema, abra a janela de Restauração do Sistema do Windows. Para fazer isso, clique em Iniciar > Configurações > Atualização e segurança > Recuperação > Abrir Restauração do Sistema. Escolha um ponto de restauração que seja anterior à exclusão do arquivo do registro de atividades e siga as instruções do assistente de restauração. 4. Recuperar o registro manualmente Se nenhuma das opções acima funcionar, ainda é possível tentar recuperar manualmente o arquivo do registro de atividades. Para isso, é preciso ter acesso a um computador com o mesmo sistema operacional e a mesma versão do Windows. Em seguida, siga os seguintes passos: 1. Copie o arquivo “UsrClass.dat” do computador saudável para um pendrive ou outro dispositivo de armazenamento externo. 2. Insira o dispositivo de armazenamento externo no computador que precisa recuperar o arquivo do registro de atividades. 3. Abra o prompt de comando como administrador e digite o seguinte comando: “net stop winmgmt”. 4. Abra o Windows Explorer e navegue até a pasta “C:\Windows\System32\wbem\Repository”. 5. Renomeie a pasta “Repository” para “Repository.old”. 6. Copie o arquivo “UsrClass.dat” do dispositivo de armazenamento externo para a pasta “C:\Windows\System32\config” no computador que precisa recuperar o arquivo do registro de atividades. 7. Abra o prompt de comando como administrador e digite o seguinte comando: “net start winmgmt”. Conclusão Recuperar o registro de atividades do Windows excluído pode ser uma tarefa difícil, mas não é impossível. É importante tomar cuidado para não piorar a situação e seguir os métodos e ferramentas apresentados com cautela. Caso não seja possível recuperar o registro de atividades excluído, uma opção é usar algum programa de monitoramento do sistema, que pode ajudar a registrar as atividades futuras e evitar problemas semelhantes no futuro.