win10系统如何把系统日志彻底清除

1.win10如何彻底删除系统日志

在Win10系统里右键开始菜单,选择事件查看器,如下图所示。

在事件查看器里点击Windows日志,如下图所示。

在这里可以按分类点击查看日志,在日志查看器的左边有应用程序日志,安全日志,设置日志,系统日志等等,系统错误一般都在系统选项里,应用程序错误在应用程序选项里,如下图所示。

可以选择某一条系统日志点击右键,选择事件熟悉查看更详细的内容,如下图所示。

在打开的事件属性里,可以查看到详细的信息,点击复制可以把系统日志拷贝出去,如下图所示。

6

在事件查看器的右边栏可以对日志进行快捷键操作,如下图所示。

2.win10如何彻底删除系统日志

在Win10系统里右键开始菜单,选择事件查看器,如下图所示。

在事件查看器里点击Windows日志,如下图所示。在这里可以按分类点击查看日志,在日志查看器的左边有应用程序日志,安全日志,设置日志,系统日志等等,系统错误一般都在系统选项里,应用程序错误在应用程序选项里,如下图所示。

可以选择某一条系统日志点击右键,选择事件熟悉查看更详细的内容,如下图所示。在打开的事件属性里,可以查看到详细的信息,点击复制可以把系统日志拷贝出去,如下图所示。

6在事件查看器的右边栏可以对日志进行快捷键操作,如下图所示。

3.怎么清除Windows系统日志

方法一: 1、打开“控制面板”,依次进入“管理工具/事件查看器/查看事件日志” 2、打开“事件查看器”,在这里可以查到系统日志 3、如需删除太过久远的日志,右击选择“清除日志”就可以了 方法二: 1、为了更加方便、快捷地清理系统日志,我们可以下载最新版本的“CCleaner”工具 2、打开CCleaner,在左侧导航窗格选择“清洁器”面板,在右侧窗格切换到“WINDOWS”选项卡 3、默认设置下,这里只会勾选“WINDOWS日志文件”复选框,勾选“高级”小节灰色的“WINDOWS事件日志”复选框 4、勾选这个复选框之后,会弹出一个警告对话框,提示说删除这些事件日志会给系统诊断带来某些麻烦,直接点击“确定”按钮 5、系统分析完成之后,可以看到即将清理的WINDOWS日志文件的体积和数量,删除即可。

4.怎么清除Windows系统日志

方法一: 1、打开“控制面板”,依次进入“管理工具/事件查看器/查看事件日志” 2、打开“事件查看器”,在这里可以查到系统日志 3、如需删除太过久远的日志,右击选择“清除日志”就可以了 方法二: 1、为了更加方便、快捷地清理系统日志,我们可以下载最新版本的“CCleaner”工具 2、打开CCleaner,在左侧导航窗格选择“清洁器”面板,在右侧窗格切换到“WINDOWS”选项卡 3、默认设置下,这里只会勾选“WINDOWS日志文件”复选框,勾选“高级”小节灰色的“WINDOWS事件日志”复选框 4、勾选这个复选框之后,会弹出一个警告对话框,提示说删除这些事件日志会给系统诊断带来某些麻烦,直接点击“确定”按钮 5、系统分析完成之后,可以看到即将清理的WINDOWS日志文件的体积和数量,删除即可。

5.怎么删除windows10更新日志

点击桌面左下角的“开始”按钮;

在弹出的“开始”菜单中单击“控制面板”命令。

打开“控制面板”窗口,设置查看方式为“大图标”,单击“管理工具”链接。

打开“管理工具”窗口,双击“事件查看器”快捷图标。

步骤阅读

打开“事件查看器”窗口,再左侧窗口依次展开“Windows事件日志>系统”选项;

右击“系统”选项;

在弹出的快捷菜单中单击“属性”命令。

弹出“日志属性”的对话框,输入日志的最大容量;

单击选中“按需要覆盖事件”单选按钮;单击“清除日志”按钮。

弹出“事件查看器”对话框,提示用户清除日志前可以保存其内容,若保存日志则单击“保存并清除”按钮,若不保存日志则单击“清除”按钮

6.如何清除windows系统日志

点击开始菜单——选择“控制面板”,打开控制面板窗口——选择“管理工具”,打开管理工具窗口——选择“事件查看器”,双击打开。

在“事件查看器”窗口里,选择左侧的“系统”,你就可以看到你的Windows系统日志了。那么要怎么清除Windows系统日志呢,很简单,在“系统”上点击右键,选择“清楚所有事件”即可。

通过上面的操作就可以清除Windows系统日志了,除了系统日志文件外,还有那些错误报告等,也能清楚!

7.如何清除系统日志

系统的日志文件是一些文件系统的集合,依靠建立起的各种数据的日志文件而存在。

日志对于系统安全的作用是显而易见的,无论是网络管理员还是黑客都非常重视日志,一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能,而一个聪明的黑客会在入侵成功后迅速清除掉对自己不利的日志。 推荐文章 Windows系统的日志文件有应用程序日志、安全日志、系统日志等,它们默认的地址为:%systemroot%\system32\config。

当然有的管理员为了更好地保存系统日志文件,往往将这些日志文件的地址进行重新的定位,其中在EVENTLOG下面有很多子表,在里面可查到以上日志的定位目录。 如果用户想要清除自己系统中的日志文件,首先需要用管理员账号登录Windows系统,接着在“控制面板”中进入“管理工具”,再双击里面的“事件查看器”。

然后选择打开我们需要清除的日志文件,比如用户想清除安全日志,可以右键点击“安全性”选项,在弹出的菜单中选择“属性”命令。接下来在弹出的对话框中,点击下面“清除日志”按钮就可以清除了。

刚刚介绍了对于本地的日志文件的清除,但是如果是一名黑客,入侵系统成功后第一件事便是清除日志。黑客会使用两个办法来清除远程计算机上的日志文件。

其中一是自己编写批处理文件来解决,编写一个能清除日志的批处理非常简单: @del c:\winnt\system32\logfiles\*.* @del c:\winnt\system32\config\*.evt @del c:\winnt\system32\dtclog\*.* @del c:\winnt\system32\*.log @del c:\winnt\system32\*.txt @del c:\winnt*.txt @del c:\winnt*.log @del c:\dellog.bat 把上面的内容保存为dellog.bat备用。接着通过IPC共享连接到远程计算机上,将这个批处理文件上传到远程计算机系统并执行,即可清除肉鸡上的日志文件。

另外,清除日志文件还可以借助第三方软件,比如小榕的elsave.exe就是一款可以清除远程以及本地系统中系统日志、应用程序日志、安全日志的软件。elsave.exe使用起来很简单,首先还是利用管理员账号建立IPC连接,接着在命令行下执行清除命令,这样就可以删除这些系统中的网络日志文件。

8.如何彻底清除本地和远程系统日志文件

什么是日志文件?它是一些文件系统集合,依靠建立起的各种数据的日志文件而存在。

在任何系统发生崩溃或需要重新启动时,数据就遵从日志文件中的信息记录原封不动进行恢复。日志对于系统安全的作用是显而易见的,无论是网络管理员还是 黑客都非常重视日志,一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能,而一个聪明的黑客会在入侵成功后迅速清除掉对自己不利的日志。

无论是攻还是防,日志的重要性由此可见。下面我们就来简单讨论一下日志文件的清除方法。

一、日志文件的位置Windows 2000的系统日志文件有应用程序日志,安全日志、系统日志、DNS服务器日志等等,应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%system32config。安全日志文件:%systemroot%.EVT系统日志文件:%systemroot%.EVT应用程序日志文件:%systemroot%.EVT有的管理员很可能将这些日志重定位(所以日志可能不在上面那些位置),其中EVENTLOG下面有很多的子表,在里面可查到以上日志的定位目录。

二、清除自己电脑中的日志如果你要清除自己电脑中的日志,可以用管理员的身份来登录Windows,然后在“控制面板”中进入“管理工具”,再双击里面的“事件查看器”。打开后我们就可以在这里清除日志文件了,里面有应用程序、安全和系统日志文件。

举个例子,比方说你想清除安全日志,可以右键点击“安全日志”,在弹出的菜单中选择“属性”。接下来在弹出的对话框中,点击下面“清除日志”按钮就可以清除了,如果你想以后再来清除这些日志的话,可以将“按需要改写尺寸”,这样就可以在达到最大日志尺寸时进行改写事件了,不会提示你清除日志。

三、清除远程主机上的日志大多数情况下,IIS的日志会忠实地记录它接收到的任何请求(也有特殊的不被IIS记录的攻击),一个优秀的系统管理员会利用这点来发现入侵的企图,保护自己的系统。所以如果你是黑客,入侵系统成功后第一件事便是清除日志,擦去自己的形迹,这时可以用以下两个办法:一是自己编写批处理文件来解决,编写一个能清除日志的批处理非常简单,方法是:新建一个具有如下内容的批处理文件: @del c:winntsystem32logfiles*.* @del c:winntsystem32config*.evt @del c:winntsystem32dtclog*.* @del c:winntsystem32*.log @del c:winntsystem32*.txt @del c:winnt*.txt @del c:winnt*.log @del c:del.bat把上面的内容保存为del.bat备用。

在上面的代码中echo是DOS下的回显命令,在它的前面加上“@”前缀字符,表示执行时本行在命令行或DOS里面不显示,另外del命令大家一定清楚吧?它是删除文件命令。接下来再新建一个批处理文件,内容如下: @copy del.bat \$ @echo 向肉鸡复制本机的del.bat……OK @psexec \%1 c:del.bat @echo 在肉鸡上运行del.bat,清除日志文件……OK保存为clean.bat即可,假设已经与肉鸡进行了IPC连接,然后在CMD下输入:clean.bat 肉鸡IP,即可清除肉鸡上的日志文件。

清除日志的另外一个方法是借助第三方软件,如著名黑客软件流光的开发者黑客小榕的elsave.exe,就是是一款可以远程清除系统日志、应用程序日志、安全日志的软件,大家可以在网上下载到。

win10系统如何把系统日志彻底清除

转载请注明出处windows之家 » win10系统如何把系统日志彻底清除

win10

win10邮箱如何重置密码不正确

阅读(55)

本文主要为您介绍win10邮箱如何重置密码不正确,内容包括我的电脑是win10开机邮箱密码错误怎么办,我win10密码忘记了(帐号邮箱也是乱输的)怎么开机?,win10输入密码显示密码不正确,但是密码时对的,怎么办?密码怎爱。方法/步骤 1 需要使用浏览

win10

win10如何设置默认中文输入法

阅读(62)

本文主要为您介绍win10如何设置默认中文输入法,内容包括win10怎么改默认中文输入模式,win10系统怎么默认中文输入法,win10系统怎么设置默认输入法。※win10系统默认输入法设置方法。有2种。⒈用控制面板设置⑴右键单击任务栏的视窗图标⑵在

win10

win10如何修改文件打开方式

阅读(66)

本文主要为您介绍win10如何修改文件打开方式,内容包括win10怎么修改文件默认打开方式,如何更改win10文件的打开方式,win10怎么设置文件打开方式。可通过以下两种方式:修改文件关联打开“控制面板”,如下图所示:

win10

win10如何设置搜狗拼音输入法

阅读(57)

本文主要为您介绍win10如何设置搜狗拼音输入法,内容包括win10搜狗输入法怎么调?,windows10怎样设置搜狗输入法,windows10系统怎么设置搜狗输入法。楼上两位的答案都是错误的。你这是两个问题,先解决第一个,切换到搜狗输入法,快捷键ctrl+shift+

win10

win10家庭版系统如何更改用户名

阅读(63)

本文主要为您介绍win10家庭版系统如何更改用户名,内容包括win10家庭版怎么改用户名啊?,如何更改win10家庭版用户名,如何更改win10家庭版用户名。方法/步骤首先,我们进入到win10系统的控制面板窗口,在窗口中点copy击用户账户,进入到windows用户

win10

如何关闭win10报告

阅读(73)

本文主要为您介绍如何关闭win10报告,内容包括Win10系统怎么关闭Windows错误报告,win10怎么关闭问题报告,如何关闭win10的windows问题报告。Win10系统中,如果我们运行一些程序出错了,系统就会弹出要求联机检查解决方案的提示,而检查联机解决方

win10

win10如何查询电脑使用痕迹

阅读(65)

本文主要为您介绍win10如何查询电脑使用痕迹,内容包括联想win10怎么查看电脑的使用记录,win10怎样查看电脑使用记录,win10怎样查看电脑使用记录。工具:win10系统步骤1. 在开始菜单上点击鼠标右键然后再点击事件查看器。

win10

如何查看win10系统的物理地址

阅读(53)

本文主要为您介绍如何查看win10系统的物理地址,内容包括win10系统怎么查物理地址,windows10怎么查物理地址,windows10怎么查物理地址。这里以查询win10 系统下笔记本的物理地址为相关的例子,操作方法如下:首先在笔记本电脑的右下方点击【网络

win10

win10重低音怎么调低

阅读(66)

本文主要为您介绍win10重低音怎么调低,内容包括win10系统怎么调重低音,Win10怎样设置音箱重低音,Win10怎样设置音箱重低音。想弄声音,必须先找到控制面板,说起来不熟悉,win10的控制面板一下子还真不知道在哪,看下图:右击桌面空白的地方,选择个性

win10

win10怎么关掉诺顿

阅读(82)

本文主要为您介绍win10怎么关掉诺顿,内容包括如何删除诺顿win10诺顿怎么卸载,怎么删除诺顿win10自带诺顿怎么卸载,怎么关闭win10的诺顿防火墙。1Win + R 输入 gpedit.msc 回车 打开组策略窗口2找到 计算机配置--管理模板--Windows组建-- Wi

win10

win10浏览器怎么看历史

阅读(55)

本文主要为您介绍win10浏览器怎么看历史,内容包括win10电脑怎样查看浏览历史记录,win10的网页浏览记录在哪儿看,win10ie怎么查看历史纪录。工具/原料:一台win10电脑win10的网页浏览记录查看方法如下:打开Edge 浏览器,左键右上角的中心图标。

win10

win10共享后需要输入密码怎么办

阅读(60)

本文主要为您介绍win10共享后需要输入密码怎么办,内容包括win10文件夹共享打开一直提示要密码怎么解决,win10局域网共享进入别人电脑要密码,怎么把密码去掉,win10文件夹共享打开一直提示要密码怎么解决。进入Windows10高级共享设置,点击右下

win10

win10system怎么禁用

阅读(56)

本文主要为您介绍win10system怎么禁用,内容包括win10为什么关闭system,win10怎么关闭system,Win10系统怎么关闭Windows防火墙服务?。原因:安装过win10或者win8操作系统之后,system进程经常内存占用过高,导致电脑经常弹出窗口提示要关闭应用程

win10

win10怎么把背景删掉

阅读(70)

本文主要为您介绍win10怎么把背景删掉,内容包括win10的背景图片怎么删除,win10自定义的壁纸怎么删掉,win10壁纸怎么删除。方法/步骤打开运行,输入“regedit”,点击“确定”。Win10如何删除壁纸历史记录依次打开“HKEY_ CURRENT_ USER

win10

win10邮箱如何重置密码不正确

阅读(55)

本文主要为您介绍win10邮箱如何重置密码不正确,内容包括我的电脑是win10开机邮箱密码错误怎么办,我win10密码忘记了(帐号邮箱也是乱输的)怎么开机?,win10输入密码显示密码不正确,但是密码时对的,怎么办?密码怎爱。方法/步骤 1 需要使用浏览

win10

win10如何设置默认中文输入法

阅读(62)

本文主要为您介绍win10如何设置默认中文输入法,内容包括win10怎么改默认中文输入模式,win10系统怎么默认中文输入法,win10系统怎么设置默认输入法。※win10系统默认输入法设置方法。有2种。⒈用控制面板设置⑴右键单击任务栏的视窗图标⑵在

win10

win10如何修改文件打开方式

阅读(66)

本文主要为您介绍win10如何修改文件打开方式,内容包括win10怎么修改文件默认打开方式,如何更改win10文件的打开方式,win10怎么设置文件打开方式。可通过以下两种方式:修改文件关联打开“控制面板”,如下图所示:

win10

win10如何设置搜狗拼音输入法

阅读(57)

本文主要为您介绍win10如何设置搜狗拼音输入法,内容包括win10搜狗输入法怎么调?,windows10怎样设置搜狗输入法,windows10系统怎么设置搜狗输入法。楼上两位的答案都是错误的。你这是两个问题,先解决第一个,切换到搜狗输入法,快捷键ctrl+shift+

win10

win10家庭版系统如何更改用户名

阅读(63)

本文主要为您介绍win10家庭版系统如何更改用户名,内容包括win10家庭版怎么改用户名啊?,如何更改win10家庭版用户名,如何更改win10家庭版用户名。方法/步骤首先,我们进入到win10系统的控制面板窗口,在窗口中点copy击用户账户,进入到windows用户

win10

如何关闭win10报告

阅读(73)

本文主要为您介绍如何关闭win10报告,内容包括Win10系统怎么关闭Windows错误报告,win10怎么关闭问题报告,如何关闭win10的windows问题报告。Win10系统中,如果我们运行一些程序出错了,系统就会弹出要求联机检查解决方案的提示,而检查联机解决方

win10

win10如何查询电脑使用痕迹

阅读(65)

本文主要为您介绍win10如何查询电脑使用痕迹,内容包括联想win10怎么查看电脑的使用记录,win10怎样查看电脑使用记录,win10怎样查看电脑使用记录。工具:win10系统步骤1. 在开始菜单上点击鼠标右键然后再点击事件查看器。

win10

联想笔记本win10如何打开摄像头

阅读(64)

本文主要为您介绍联想笔记本win10如何打开摄像头,内容包括联想笔记本win10系统自带摄像头怎么开启,win10笔记本电脑的摄像头怎么打开,联想笔记本win10系统怎么开启摄像头。第一种:解决方法:右击“计算机”-->管理-->设备管理器,找到带问号