Empece a buscar sobre el tema de como leer un txt de los logs del sistema para saber si un usuario habia tocado mi ordenador y me habia borrado archivos, de forma permanente de la papelera.

Me he fijado que en panel de control en Herramientas administrativas, visor de eventos , registros de windows, Aplicacion, no hay informacion mu detallada de los eventos que puede realizar el usuario.

¿Hay algun modo de que queden mas descritas los movimientos de ficheros o la eliminacion de los mismos?

gracias por la respuesta. Provaré por ese metodo.