Recent

Зачастую эта папка тоже автоматически подчищается софтом или читерами, но тем не менее можно посмотреть, вдруг игрок окажется глупым и не почистит папку.

Нажимаем сочетание клавиш [ Win + R ]

Вводим recent или %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Recent\ и жмем Enter

Смотрим, что удалял человек и что было изменено недавно, можно отсортировать по "дата изменения"

Пустая папка recent, что делать?

Просим проверяемого создать любой текстовый файл на рабочем столе, открыть его, написать в нём что-либо и закрыть.

Если в recent после обновления папки появится текстовый файл, который он только что открывал, то это означает, что он почистил папку перед проверкой, если ничего не появилось, то у него просто отключено "Отображение уведомлений, связанных с учетной записью".