在 Windows 注册表中是否有任何类型的日期跟踪已完成或可查看，例如查看创建 X 键或修改 Y 键的日期，类似于文件系统跟踪的方式？
我正在尝试查找在某些日期范围内对注册表的特定区域所做的更改，如果有一种方法可以处理日期数据，那就太好了。
tl;dr：有没有办法批量查看 + 恢复已被 Windows (10) Defender 隔离的项目？
在 Windows 10 中，要从 Windows Defender 恢复被隔离的文件——它会无意间无意间将文件悄悄地移到隔离区，没有任何迹象或警告——需要大量的点击：
- 单击开始按钮
- 键入病毒（保护）并单击/输入
- 点击“威胁历史”
- 单击单个威胁上的（完全不必要的）下拉箭头（......查看右侧所有未使用的空间 - 显示“额外”信息并将按钮移到那里，不需要下拉！）
- 点击“查看详情”
- UAC提示点击“是”
- 现在终于可以看到与此威胁相关的文件名（......为什么文件名不是显示的默认信息？！并且假设每个条目只能预先显示一条信息，这是荒谬的）
- 单击弹出模式上的“确定”
- 单击“恢复”按钮
- 单击“是”到 UAC 提示（再次）
...一个隔离文件关闭。高保真！
我希望 NirSoft，即 Gotham 需要的英雄，可能已经通过一个实用程序来救援，该实用程序可以连接到 Windows Defender 后端，以表格格式同时显示所有所有威胁 + 隔离信息，并且，如果可能的是，批量选择项目并一次恢复（或删除）它们的惊人能力，与通过 Windows 10 的“控制-设置-控制-面板”......以及每个单独的项目所需的野蛮点击巨星相比。但不幸的是，无济于事（不过，还是祝福他那颗为自由而战的心）。
不用说，但这只是我的 Windows 10 设计抱怨中的一小部分。帮助我们 Obi-Win7-Kenobi。你是我们唯一的希望。