При анализе неполадок в работе Windows администраторами нередко используются сведения из системного журнала, в который автоматически записываются все более или менее важные события. Журнал Windows хранит много полезных сведений, тем не менее, у вас может возникнуть необходимость его очистить. Сделать это можно несколькими способами. Удаление записей журнала вручную используется чаще всего, так как позволяет очищать конкретные разделы.
Ручная очистка
Здесь всё предельно просто. Откройте через меню Пуск оснастку событий, разверните журнал и, кликнув правой кнопкой на нужный раздел, выберите в меню опцию «Очистить журнал…».
Данные будут удалены.
С помощью командной строки
Для быстрой очистки всех разделов сразу можно использовать командную строку. Запустите консоль от имени администратора и выполните в ней такую команду:
for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"
После нажатия Enter вы увидите, как удаляются записи.
Эта команда очищает журнал полностью, впрочем, с помощью командной строки можно также можно очистить конкретный журнал.
Сначала командой wevtutil el|more выведите список доступных журналов.
Выберите нужный и очистите его, выполнив команду следующего вида:
wevtutil.exe cl NameLog
NameLog в данном случае — имя очищаемого журнала.
Его нужно будет заменить реальным именем, взятым из полученного ранее списка.
С помощью PowerShell
Для полной очистки журнала событий Windows 10 также можно использовать PowerShell. Запустите консоль от имени администратора и выполните в ней связку двух командлетов:
wevtutil el | Foreach-Object {wevtutil cl "$_"}
За исключением пары-тройки записей, к которым вы не имеете прямого доступа, всё содержимое журнала Windows будет полностью удалено.
Загрузка…
В процессе работы Windows постоянно ведёт запись различных системных событий в файлы журналов, которые можно просмотреть с помощью утилиты «Просмотр событий». Сами по себе журналы не занимают много места на диске, но общее количество операций записи на продолжительном отрезке времени значительно и потенциально может влиять на общий ресурс дисков, особенно SSD. При желании, запись событий в журнал можно отключить.
В этой инструкции подробно о способах отключить журнал событий полностью или частично для отдельных событий, очистить его и дополнительная информация, которая может быть полезной.
Отключение службы «Журнал событий Windows»
Самый очевидный и простой способ отключить журнал событий — отключение соответствующей службы, однако у этого способа есть минусы:
- От указанной службы зависят и другие службы, в частности могут возникнуть проблемы с работой планировщика заданий, службами сведений о подключенных сетях, списка сетей и автоматической настройки сетевых устройств.
- Полное отключение журнала событий может быть не лучшим вариантом: собираемые в журналах сведения о сбоях могут быть полезными для диагностики проблем с работой системы.
Список зависимостей службы отличается в разных версиях Windows: в Windows 11 проблем после отключения службы «Журнал событий» вы вероятнее всего не заметите, а в Windows 10 они могут быть.
Для того, чтобы отключить службу «Журнал событий Windows» (чего я не рекомендую) вы можете использовать оснастку «Службы»:
- Нажмите клавиши Win+R на клавиатуре, введите services.msc и нажмите Enter.
- В списке служб найдите «Журнал событий Windows» и дважды нажмите по этой службе.
- Нажмите кнопку «Остановить», измените тип запуска на «Отключена» и нажмите «Ок».
Ещё один способ — запустить командную строку от имени администратора и по порядку использовать следующие команды:
net stop eventlog sc config eventlog start= disabled
Это полностью отключит ведение журнала событий, но, при возникновении проблем с работой других системных служб не забудьте, что, возможно, они были вызваны описанными действиями.
Отключение записи отдельных событий или выбранных журналов
Вместо отключения журнала событий полностью, вы можете отключить запись лишь отдельных событий — тех, которые записываются чаще всего, при этом не несут полезной информации для большинства пользователей.
Прежде всего — это события «Аудит успеха» в журнале «Безопасность». Для отключения записи этих событий в командной строке от имени администратора используйте одну из следующих команд (первая — для русскоязычной версии Windows, вторая — для англоязычной или переведенной на русский язык путем установки языкового пакета):
auditpol /set /subcategory:"Подключение платформы фильтрации" /success:disable /failure:enable auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:enable
Указанные команды отключат запись событий типа «Успех», но оставят запись событий «Отказ». Аналогичным образом возможно отключение событий других подкатегорий, полный список подкатегорий можно получить с помощью команды auditpol /list /subcategory:*
Следующая возможность — отключение записи определенных событий по их GUID, шаги будут следующими (пример для журнала «Система»):
- В просмотре событий (Win+R — eventvwr.msc) найдите событие, запись которых нужно отключить, на вкладке «Подробности» включите режим XML, здесь нам потребуется значение параметра GUID.
- В редакторе реестра (Win+R — regedit) перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System
- В этом разделе выберите подраздел с именем, совпадающим с GUID из первого шага, дважды нажмите по параметру с именем Enabled и установите значение 0 для него, повторите то же самое для параметра EnableProperty
- Закройте редактор реестра и перезагрузите компьютер.
И ещё один метод для журналов приложений, на примере журнала WFP (который у многих пользователей постоянно пишется с большой интенсивностью):
- В Просмотре событий откройте «Журналы приложений» и перейдите к нужному журналу, например: Microsoft — Windows — WFP — Operational
- Нажмите правой кнопкой мыши по журналу и выберите пункт «Отключить журнал».
Отдельно по журналу wfpdiag.etl: ещё одна возможность отключения — команда
netsh wfp set options netevents = off
Очистка журнала событий
Файлы журналов событий располагаются в папках
C:\Windows\System32\winevt\Logs C:\Windows\System32\LogFiles
И некоторых других расположениях, например — C:\ProgramData\Microsoft\Windows\wfp\
Очистка вручную путем удаления файлов нежелательна и не всегда удобна. Вы можете:
- Использовать опцию «Очистить журнал» для соответствующего журнала в «Просмотре событий» в контекстном меню журнала или его свойствах.
- Использовать одну из команд (первая — для командной строки, вторая — для PowerShell, в обоих случаях требуется запуск от имени администратора):
for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1" Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }
Если остаются вопросы по журналам событий в Windows, задавайте их в комментариях — не исключено что я или кто-то из читателей сможет подсказать.
Просмотр событий – это интегрированное приложение Windows, которое позволяет вам просматривать все важные события, происходящие на вашем ПК. Иногда может потребоваться удалить все старые журналы событий одновременно. В этом руководстве сайт TipsMake.com покажет вам 3 способа быстрого удаления всех журналов событий в средстве просмотра событий Windows 10.
Нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить», введите eventvwr.msc и нажмите OK, чтобы открыть средство просмотра событий.
Введите eventvwr.msc и нажмите ОК, чтобы открыть средство просмотра событий.
На левой боковой панели средства просмотра событий разверните Журналы Windows и щелкните правой кнопкой мыши одну из категорий событий, затем выберите «Очистить журнал» в появившемся меню.
В появившемся меню выберите Очистить журнал.
Нажмите кнопку «Сохранить и очистить» или кнопку «Очистить» для подтверждения.
Нажмите кнопку «Сохранить и очистить» или кнопку «Очистить» для подтверждения.
Журнал событий будет немедленно удален.
Метод 2: очистить журнал событий Windows с помощью командной строки
Откройте окно командной строки с правами администратора. Скопируйте и вставьте следующую команду в командную строку, затем нажмите Enter.
для / F “tokens = *”% 1 в (‘wevtutil.exe el’) DO wevtutil.exe cl “% 1”
Очистите журнал событий Windows с помощью командной строки
Эта команда удалит все типы журналов событий Windows одновременно.
Метод 3: очистить журнал событий Windows с помощью PowerShell
Нажмите сочетание клавиш Win + X, чтобы открыть меню быстрой ссылки, затем щелкните Windows PowerShell (Admin).
Откройте PowerShell от имени администратора
Чтобы удалить все журналы событий в Windows 10, просто введите команду ниже и нажмите Enter.
Get-EventLog -LogName * | ForEach {Clear-EventLog $ _. Log}
Очистите журнал событий Windows с помощью PowerShell
Одной из важных задач, которую необходимо выполнять регулярно, является удаление и очищение истории использования Windows 10. Независимо от того, используете ли вы компьютер для работы, учебы или личных целей, ваша операционная система сохраняет множество данных о прошлых активностях.
Это может включать в себя историю посещенных веб-сайтов, файлы, которые вы открыли, програмы, которые запускались, и многое другое. Со временем эти данные накапливаются и могут занимать большой объем памяти на вашем компьютере, а также представлять потенциальную угрозу для вашей конфиденциальности и безопасности.
В этой статье мы рассмотрим несколько способов, которые помогут вам правильно удалять и очищать историю использования Windows 10. В основном мы сосредоточимся на встроенных средствах операционной системы, которые позволяют осуществлять это безопасно и эффективно.
Важно помнить, что удаление и очищение истории использования Windows 10 может привести к потере некоторых данных, поэтому рекомендуется сделать резервную копию всех важных файлов перед началом процесса.
Теперь давайте рассмотрим, как можно очистить историю использования Windows 10. Одним из самых простых способов является использование встроенной функции «Очистка диска». Она позволяет удалить временные файлы, кэш, журналы событий и другие ненужные данные. Чтобы воспользоваться этой функцией, просто откройте «Пуск», найдите «Очистка диска» и следуйте инструкциям.
Содержание
- Правильное удаление и очищение истории использования Windows 10
- Почему важно удалять и очищать историю использования Windows 10?
- Как удалять историю использования Windows 10?
- Как правильно очистить историю использования Windows 10?
- Дополнительные советы по удалению и очистке истории использования Windows 10
Правильное удаление и очищение истории использования Windows 10
История использования операционной системы Windows 10 может содержать различные данные, включая информацию о использовании приложений, веб-сайтов, файлов и других действий пользователя. Если вы хотите удалить и очистить эту историю, следуйте указанным ниже инструкциям.
- Очистка истории веб-браузера:
- Откройте ваш веб-браузер (например, Microsoft Edge, Google Chrome или Mozilla Firefox).
- В меню веб-браузера выберите «История» или «Очистить данные».
- Выберите тип данных, которые вы хотите удалить (например, историю просмотра, файлы cookie, кэшированные файлы).
- Нажмите кнопку «Очистить» или «Удалить данные».
- Удаление истории использования файлов:
- Откройте проводник Windows (нажмите клавишу Win + E).
- В адресной строке введите %appdata% и нажмите клавишу Enter.
- Перейдите в папку «Microsoft», затем «Windows», и найдите папку «Recent» (Недавние).
- Щелкните правой кнопкой мыши на папке «Recent» и выберите «Удалить».
- Очистка журнала событий:
- Нажмите комбинацию клавиш Win + R, чтобы открыть диалог «Выполнить».
- Введите «eventvwr.msc» и нажмите Enter.
- В окне «Управление компьютером» раскройте «Журналы Windows» и выберите «Журнал приложений» или «Журнал системы».
- Щелкните правой кнопкой мыши на журнале событий и выберите «Очистить журнал».
- Удаление истории использования приложений:
- Откройте меню «Параметры» (нажмите клавишу Win + I) и выберите «Конфиденциальность».
- На панели слева выберите «История приложений».
- В разделе «История использования» нажмите кнопку «Очистить».
После выполнения этих шагов история использования Windows 10 будет полностью удалена и очищена. Однако имейте в виду, что после очистки истории могут быть удалены некоторые сохраненные данные, поэтому перед удалением рекомендуется создать резервные копии важных файлов и данных.
Почему важно удалять и очищать историю использования Windows 10?
Хотя история использования может быть полезной для пользователей, она также может представлять опасность с точки зрения конфиденциальности и безопасности данных. Если кто-то получает доступ к вашему аккаунту или компьютеру, эта информация может быть использована в криминальных или нежелательных целях.
Удаление и очистка истории использования Windows 10 имеет несколько преимуществ:
1. Конфиденциальность данных: Удаляя историю использования, вы обеспечиваете безопасность своей личной информации. Это важно в случае использования общего компьютера или в организациях, где конфиденциальность данных имеет первостепенное значение.
2. Общая производительность: По мере накопления истории использования Windows 10, система может замедлиться из-за большого количества сохраненных данных. Очищая историю, вы освобождаете место на диске и повышаете производительность компьютера.
3. Защита от нежелательных отслеживаний: Некоторые веб-сайты и приложения могут отслеживать вашу активность и собирать информацию о ваших предпочтениях. Очищение истории использования помогает уменьшить количество данных, собираемых третьими лицами, и защищает вашу конфиденциальность.
В конечном счете, удаляя и очищая историю использования Windows 10, вы обеспечиваете безопасность своих данных и повышаете производительность компьютера. Это важный шаг для поддержания конфиденциальности и защиты вашей личной информации.
Как удалять историю использования Windows 10?
Windows 10 сохраняет историю использования вашего компьютера для упрощения некоторых задач и предоставления более персонализированного опыта. Однако, некоторым пользователям может быть важно удалить эту историю по различным причинам, таким как повышение приватности или освобождение места на диске.
Чтобы удалить историю использования в Windows 10, вы можете выполнить следующие шаги:
- Очистка истории браузера: Если вы используете встроенный в Windows 10 браузер Microsoft Edge, вы можете очистить историю просмотра, сохраненные формы, пароли и другие данные. Щелкните на трех точках в правом верхнем углу браузера, выберите «Настройки», прокрутите вниз и выберите «Выбрать, что необходимо очистить». Отметьте необходимые пункты и нажмите кнопку «Очистить».
- Удаление файла журнала Windows: Windows 10 сохраняет файл журнала, который содержит информацию о действиях пользователя. Чтобы удалить его, откройте Проводник, перейдите в директорию C:\Users\%ваш_пользователь%\AppData\Local\Microsoft\Windows\WebCache и удалите файл WebCacheV01.dat.
- Очистка журналов событий: Windows 10 записывает информацию о событиях, ошибках и предупреждениях в журналы. Вы можете очистить эту информацию, открыв «Панель управления», выбрав «Администрирование», затем «Журнал событий» и нажав правой кнопкой мыши на журнале, который вы хотите очистить, и выбрав «Очистить все события».
- Удаление записей использования файлов: Windows 10 сохраняет записи использования файлов в системной базе данных. Чтобы удалить эти записи, откройте «Панель управления», найдите и выберите «Инструменты администрирования», затем «Службы компонентов». Правой кнопкой мыши щелкните на «Службы компонентов» и выберите «Очистить и перезагрузить службы компонентов».
После выполнения этих шагов ваша история использования в Windows 10 будет удалена или очищена, что поможет вам поддерживать приватность и освободить некоторое место на диске.
Как правильно очистить историю использования Windows 10?
Windows 10 автоматически сохраняет историю использования на вашем компьютере, включая информацию о веб-сайтах, которые вы посещаете, файлы, которые вы открываете, и приложения, которые вы запускаете. Если вы хотите защитить свою конфиденциальность или просто очистить ненужные данные, следуйте инструкциям ниже, чтобы правильно очистить историю использования Windows 10.
| Шаг 1: | Откройте меню «Пуск» и выберите «Настройки». |
| Шаг 2: | В настройках выберите раздел «Конфиденциальность». |
| Шаг 3: | В левой панели выберите «История активности». |
| Шаг 4: | На этой странице вы найдете разные типы данных, которые можно очистить. Например, вы можете очистить историю браузера, историю файлов или историю приложений. |
| Шаг 5: | Выберите тип данных, который вы хотите очистить, и нажмите «Очистить». |
| Шаг 6: | Вам будет предложено подтверждение очистки. Нажмите «Очистить» еще раз, чтобы подтвердить действие. |
| Шаг 7: | Очистка может занять некоторое время в зависимости от объема данных, которые нужно удалить. После завершения очистки вы можете закрыть настройки. |
Теперь вы знаете, как правильно очистить историю использования Windows 10. После очистки ваша конфиденциальность будет защищена, а компьютер будет работать более эффективно.
Дополнительные советы по удалению и очистке истории использования Windows 10
1. Очистка браузерной истории:
Чтобы удалить историю браузера, откройте его и выберите соответствующее меню или комбинацию клавиш. В меню «Инструменты» или «Настройки» найдите раздел «История» или «Конфиденциальность», где вы сможете удалить временные файлы интернета, историю посещений веб-сайтов и другую личную информацию. Лучше всего удалять историю регулярно, чтобы не перегружать систему лишними данными.
2. Очистка истории поиска:
Windows 10 сохраняет историю поисковых запросов в Панели задач и в браузере Edge. Чтобы удалить историю поиска в Панели задач, нажмите правой кнопкой мыши на иконку Поиска в панели задач, выберите «История поиска» и кликните на «Очистить историю». Чтобы очистить историю поиска в Edge, откройте браузер, нажмите на иконку меню (три горизонтальные точки), выберите «Настройки», прокрутите вниз до раздела «Очистить историю». Здесь вы сможете выбрать диапазон времени и данные, которые нужно удалить.
3. Очистка журнала событий:
Журнал событий Windows 10 содержит информацию о проблемах и ошибках, которые произошли на вашем компьютере. Очистка журнала событий может помочь ускорить работу системы. Чтобы очистить журнал событий, откройте Панель управления, найдите раздел «Система и безопасность» и выберите «Журнал событий». Откройте «Пользовательские журналы» и выберите журнал, который нужно очистить. Нажмите правой кнопкой мыши на выбранный журнал и выберите «Очистить журнал».
4. Очистка файлов через «Диспетчер задач»:
Диспетчер задач Windows 10 позволяет управлять запущенными процессами и оптимизировать работу компьютера. Вы можете использовать «Диспетчер задач» для очистки временных файлов и системных кэшей. Чтобы открыть «Диспетчер задач», нажмите комбинацию клавиш «Ctrl+Shift+Esc». В открывшемся окне выберите раздел «Детали» и найдите процессы, связанные с временными файлами или кэшем. Выберите эти процессы и нажмите на кнопку «Завершить задачу» внизу окна.
5. Использование специальных программ:
Существуют также специальные программы для очистки истории использования Windows 10. Например, CCleaner или BleachBit. Эти программы предоставляют дополнительные возможности по удалению временных файлов, истории браузера, журнала событий и других данных. Они помогут более глубоко и эффективно очистить систему.
Следуя этим дополнительным советам, вы сможете более тщательно очистить историю использования Windows 10 и улучшить работу вашей операционной системы.
-
Home
-
Partition Manager
- How to Clear All Event Logs in Event Viewer Windows 11/10
By Ariel | Follow |
Last Updated
A great many people want to clear all event logs in Event Viewer. How to clear all event logs in Event Viewer Windows 11/10? In this post, MiniTool summarizes 4 simple ways to clear event logs quickly.
Event Viewer is a component of Microsoft’s Windows NT operating system (OS) that enables administrators and advanced users to view the event logs on a local or remote computer. The event logs can record significant events on your system, such as when your program encounters an error that you can find helpful information in the event log to fix the error.
Sometimes, however, you may want to clear all event logs in Event Viewer Windows 11/10 once there is nothing wrong. Here are 4 ways:
Note: To clear all event logs in Event Viewer Windows 11/10, you must be signed in as an administrator and make sure the Windows Event Log service is enabled and running.
Way 1. Clear All Event Logs in Event Viewer
Step 1. Press Win + R keys to open the Run dialog box, and then type eventvwr.msc in it and hit Enter.
Step 2. Expand the Windows Logs category from the left sidebar, and then right-click a log (ex: Application) and select Clear Log.
Step 3. Click on Clear in the pop-up confirmation window.
Here’s how to clear all event logs Windows 11. Also, you can try the following 4 methods.
Way 2. Clear Event Logs Using Command Prompt
Step 1. Type cmd in the search box, and then right-click the Command Prompt from the top result and select Run as administrator. Then click on Yes in the UAC window to confirm it.
Step 2. In the elevated Command Prompt, type the following command and hit Enter.
for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1”
Once you clear all event logs Windows 11, you can close the Command Prompt window.
Way 3. Clear Event Logs Using Windows PowerShell
In addition to using Command Prompt, Windows PowerShell can help you clear event logs in Windows 11/10. Here’s how:
Step 1. Type powershell in the search box, and then right-click Windows PowerShell from the top result and select Run as administrator. Then click on Yes in the UAC window.
Step 2. In the elevated PowerShell window, type the following command and hit Enter to clear all event logs. Once done, close Windows PowerShell.
Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }
Way 4. Clear Event Logs Using a BAT File
You also can clear event logs in Windows 11/10 directly using a BAT file. For that:
Step 1. Clear here to download the Clear_Event_Viewer_Logs.bat file and save it to your desktop.
Step 2. Double click the bat file and click on Run in the pop-up window to unblock the file.
Step 3. Right-click the .bat file and select Run as administrator. Click on Yes if you are prompted by UAC. After that, an elevated Command Prompt will start clearing the event logs. Once finished, the Command Prompt window will automatically close.
How to clear all event logs Windows 11/10? The top 4 methods have been illustrated. Now, it’s your turn to have a try.
About The Author
Position: Columnist
Ariel has been working as a highly professional computer-relevant technology editor at MiniTool for many years. She has a strong passion for researching all knowledge related to the computer’s disk, partition, and Windows OS. Up till now, she has finished thousands of articles covering a broad range of topics and helped lots of users fix various problems. She focuses on the fields of disk management, OS backup, and PDF editing and provides her readers with insightful and informative content.