Com esborrar el registre d'esdeveniments del Windows de la línia d'ordres

Sovint, quan voleu solucionar problemes o fer una comprovació general de la salut del vostre sistema, heu d'utilitzar el Visor d'esdeveniments. El Visor d'esdeveniments us mostra tots els esdeveniments de Windows que es registren, com ara Informació, Errors, Advertiments, Crítics i Verbose. Però hi ha tants esdeveniments, incloses les activitats completament normals que es registren, que es fa més difícil detectar esdeveniments relacionats amb coses que no funcionen com s’esperava o que causen errors. De tant en tant, pot ser que hagueu d’esborrar el registre d’esdeveniments. En aquest article, veurem com esborreu el registre d’esdeveniments automàticament o des de la línia d’ordres.

Anunci publicitari

com afegir jocs a la biblioteca discord

El Registre del sistema i el Registre d’aplicacions són dos dels registres importants que és possible que vulgueu esborrar ocasionalment. Podeu esborrar manualment qualsevol registre d'esdeveniments fent clic amb el botó dret del ratolí i escollint 'Esborra registre ...' al menú del clic dret. Tanmateix, és possible que vulgueu fer-ho automàticament, de manera que cada 7 o 15 dies es desactivi el registre d’esdeveniments. Tu pots també configureu una tasca programada que s'executi automàticament mitjançant ElevatedShortcut per esborrar el registre d'esdeveniments.

com restablir el roku sense control remot

Com esborrar només un registre d'esdeveniments específic mitjançant l'indicador d'ordres

1. Obriu un símbol del sistema com a administrador ( veure com ).
2. Per esborrar un registre específic, primer cal saber-ne el nom. Per veure una llista de registres d'esdeveniments, escriviu:

   wevtutil el

   

3. Això produeix una llista molt llarga de registres. Podeu utilitzar l'ordre: 'wevtutil el | més '(sense les cometes) per mostrar la sortida d'una pantalla cada vegada. O podeu enviar-lo a un fitxer de text mitjançant l'ordre:

   wevtutil el> Loglist.txt

   Això crea un fitxer de text Loglist.txt al directori de treball de l'indicador d'ordres (la mateixa carpeta on es troba actualment a l'indicador d'ordres).

4. Ara que ja sabeu el nom del registre que voleu esborrar, podeu utilitzar l'ordre següent:

   Aplicació wevtutil cl

5. L'ordre anterior esborra el registre d'aplicacions. Per esborrar el registre del sistema, utilitzeu: 'wevtutil cl System' (sense les cometes).

Com esborrar tots els registres d'esdeveniments mitjançant l'indicador d'ordres

1. Obriu el Bloc de notes i copieu-enganxeu-hi el text següent:

   @echo off FOR / F 'tokens = 1,2 *' %% V IN ('bcdedit') DO SET adminTest = %% V IF (% adminTest%) == (Accés) vés a noAdmin per a / F 'tokens = * '%% G in (' wevtutil.exe el ') DO (call: do_clear' %% G ') eco. echo Els registres d'esdeveniments s'han esborrat. vés a la fi: esborra l'eco__clear% 1 wevtutil.exe cl% 1 vés a: eof: no Ado echo Heu d'executar aquest script com a administrador ressò. : el final

2. Deseu-lo com a fitxer per lots i doneu-li el nom que vulgueu, per exemple: ClEvtLog.bat o ClEvtLog.cmd.
   Consell: per desar directament un text amb l'extensió .bat o .cmd, escriviu el nom del fitxer entre cometes, és a dir, 'ClEvtLog.bat' o 'ClEvtLog.cmd'.
3. Copieu aquest fitxer per lots a algun directori del camí del sistema, com ara C: Windows, de manera que no haureu d'escriure-hi el camí complet cada vegada que l'executeu.
4. Obriu un símbol del sistema elevat ( veure com ).
5. Executeu el fitxer per lots des de l'indicador d'ordres: ClEvtLog.cmd. També podeu executar-lo directament sense obrir l'indicador d'ordres ni utilitzar cmd / c perquè l'indicador d'ordre es tanqui després d'executar-lo.
   

Com esborrar tots els registres d'esdeveniments mitjançant PowerShell

reproductor multimèdia wav a mp3 windows

1. Obriu PowerShell com a administrador (vegeu com).
2. Escriviu o copieu-enganxeu l'ordre següent a PowerShell:

   wevtutil el | Foreach-Object {wevtutil cl '$ _'}

   

3. Premeu Retorn. Espereu uns segons per esborrar tots els registres. Ara podeu sortir del PowerShell escrivint Surt.

Com esborrar tots els registres d'esdeveniments mitjançant VBScript / WMI (només registres d'esdeveniments clàssics)

1. Obriu el Bloc de notes i copieu-enganxeu-hi el text següent:

   strComputer = '.' Estableix objWMIService = GetObject ('winmgmts:' _ & '{impersonationLevel = suplanta, (Còpia de seguretat, seguretat)}! \' _ & strComputer & ' root  cimv2') Estableix colLogFiles = objWMIService.ExecQuery _ ('Selecciona * de Win32_NTEventLogFile ') Per a cada objLogfile a colLogFiles objLogFile.ClearEventLog () Següent

2. Deseu-lo com a fitxer VBScript (.VBS) i doneu-li el nom que vulgueu, per exemple: ClEvtLog.vbs.
   Consell: per desar directament un text amb l'extensió .vbs, escriviu el nom del fitxer entre cometes, és a dir, 'ClEvtLog.vbs'.
3. Copieu aquest fitxer VBScript a algun directori del camí del sistema, com ara C: Windows, de manera que no haureu d'escriure-hi el camí complet cada vegada que l'executeu.
4. Obriu un símbol del sistema elevat ( veure com ).
5. Executeu el fitxer VBScript des de l'indicador d'ordres: CScript ClEvtLog.vbs. També podeu executar-lo directament sense obrir l'indicador d'ordres ni utilitzar cmd / c perquè l'indicador d'ordre es tanqui després d'executar-lo.
   El mètode VBScript / WMI només elimina els clàssics registres d'esdeveniments (aplicació, seguretat, sistema, etc., no el nou tipus XML de registres d'esdeveniments que PowerShell o wevtutil.exe neteja).

Tingueu en compte també que aquests scripts no fan una còpia de seguretat dels registres abans d’esborrar-los. Si voleu fer una còpia de seguretat dels registres d'esdeveniments, mireu Centre d’escriptures de Microsoft per a mostres.