Я сомневаюсь, что это будет записано где-нибудь в журналах событий, но могут остаться следы файловой системы.
ОБНОВЛЕНИЕ: используя UnixTools, я могу подтвердить, что остались следы файловой системы. Если вы перейдете к C:\$Recycle.Bin
, будет несколько записей (даже если корзина пуста). Эти записи соответствуют идентификаторам безопасности ( SID ) в системе. В моем тесте самым последним измененным был день и время, когда я в последний раз опустошал корзину.
Это означает, что, вероятно, его можно получить программным способом с помощью Windows API.