Windows 11下追溯PDF下载对应的用户账号及完整下载过程信息的技术问询

我目前用的是Windows 11系统，上周从一个简单的PHP网页应用下载了好几个PDF文件，现在想彻底搞清楚每个文件对应的完整下载过程细节——尤其是当时用的是哪个测试账号，毕竟那段时间我一直在切换不同的账号登录、退出做测试，现在完全记混了。

我已经做了一些初步排查，但收获不大：

• 右键PDF文件查看属性，只有基础的时间戳（2023/05/12 09:50）和文件类型（Microsoft Edge PDF Document）；用PowerShell命令Get-ChildItem filename.pdf | Format-List *也没挖出更多有用的元数据
• Edge浏览器的下载记录只显示下载日期，不过我找到Edge的历史数据库文件（路径是C:\Users\%USERNAME%\AppData\Local\Microsoft\Edge\User Data\Default\History），里面显示我总共访问过PDF所在的网页目录37次，但没法对应到具体的下载动作和账号
• 按照建议用DMDE工具分析PDF文件，只能看到PDF的文件头内容和MFT元数据（比如创建时间2023-05-12 12:50:36.212、修改时间等），完全找不到和账号相关的信息

我现在最核心的疑问是：浏览器或者Windows系统的日志里，会不会存储当时登录网页应用时发送的POST请求参数（就是name=foo&password=bar这种格式的内容）？有没有什么专业的取证工具、系统官方文档，或者其他排查思路能帮我深入追溯，把每个PDF和对应的登录账号、下载过程对应起来？

备注：内容来源于stack exchange，提问作者ranemirusG