วิธีล้างบันทึกเหตุการณ์ใน Windows 11/10

Windows 11/10 เป็นที่รู้จักสำหรับการทำงานครั้งแล้วครั้งเล่าโดยมีข้อผิดพลาดหลายประเภท ตอนนี้ คุณอาจต้องการทำความเข้าใจเกี่ยวกับข้อผิดพลาดให้ลึกซึ้งยิ่งขึ้น และนั่นคือที่ที่บันทึกเหตุการณ์ เข้ามาเล่น ไฟล์บันทึกเหตุการณ์โดยทั่วไปจะจัดเก็บข้อมูลทั้งหมดเกี่ยวกับข้อผิดพลาดในอดีตเพื่อให้คุณรับชมได้อย่างเพลิดเพลิน และนั่นก็ยอดเยี่ยม ปัญหาคือ บางครั้งบันทึกเหตุการณ์ไม่ได้ลบข้อมูลทั้งหมดที่เก็บไว้โดยอัตโนมัติ และอาจเป็นปัญหาสำหรับประสิทธิภาพของคอมพิวเตอร์ของคุณ

ในการแก้ไขปัญหานี้ ผู้ใช้ต้องล้างบันทึกเหตุการณ์ด้วยตนเอง และคุณรู้อะไรไหม ผู้ใช้คอมพิวเตอร์ส่วนใหญ่ไม่รู้ว่าต้องทำอย่างไร ไม่ต้องกังวล เราจะช่วยคุณตลอดกระบวนการ และเมื่อเราทำเสร็จแล้ว คุณจะเป็นผู้เชี่ยวชาญ

ล้างบันทึกเหตุการณ์ใน Windows 11/10

โพสต์นี้แสดงวิธีล้างไฟล์บันทึกเหตุการณ์ผ่าน Event Viewer UI หรือบรรทัดคำสั่ง คุณสามารถลบทั้งหมดหรือเลือกไฟล์บันทึกได้จาก Windows/Server ของคุณ โดยทำตามขั้นตอนที่ระบุไว้ในบทช่วยสอนนี้

1] ลบบันทึกเหตุการณ์โดยใช้ตัวแสดงเหตุการณ์

คลิกที่ปุ่ม Start จากนั้นพิมพ์ eventvwr.msc หรือ โปรแกรมดูเหตุการณ์ . เมื่อคุณเห็นไอคอน ให้คลิกขวาที่ไอคอนและเลือก Run as Administrator เพื่อเปิดใช้ Event Viewer สุดท้าย ดับเบิลคลิกที่โฟลเดอร์ในบานหน้าต่างด้านซ้าย คลิกขวาที่เหตุการณ์ที่คุณต้องการลบ จากนั้นเลือก ล้างบันทึก . นี้จะล็อกไฟล์ทั้งหมดสำหรับส่วนนั้น คุณยังสามารถเลือกไฟล์บันทึก จากนั้นคลิกที่ ล้างบันทึก ที่คุณเห็นบนแผงด้านขวา

2] ล้างบันทึกเหตุการณ์ที่เลือกโดยใช้เครื่องมือ wevtutil

โดยส่วนตัวแล้วฉันชอบใช้ พรอมต์คำสั่ง แทนที่จะทำสิ่งต่าง ๆ ตามปกติ ในกรณีนี้ เราจะพูดถึงวิธีล้าง บันทึกเหตุการณ์ โดยใช้ Command Prompt ก่อนแตะตัวเลือกอื่น

คลิกที่ปุ่ม Start จากนั้นพิมพ์ “cmd.exe ” จากนั้นคุณจะเห็นไอคอน CMD คลิกขวาที่ไอคอน จากนั้นเลือก Run as Administrator เพื่อเปิด Command Prompt

ขั้นตอนต่อไปก็คือการพิมพ์ “wevtutil el ” ในหน้าต่าง Command Prompt ที่เพิ่งเปิดใหม่ และทำให้แน่ใจว่าได้ทำสิ่งนี้โดยไม่ใส่เครื่องหมายคำพูด คลิก เข้าสู่ คีย์บนแป้นพิมพ์และในอีกสักครู่ คุณจะเห็นรายการบันทึกข้อผิดพลาดทั้งหมด

สุดท้าย พิมพ์ wevtutil cl + ชื่อของบันทึก คุณต้องการลบ ตัวเลือกนี้ให้คุณล้างเฉพาะสิ่งที่คุณไม่ต้องการ ดังนั้นอย่าไปคาดหวังว่ามันจะล้างทุกอย่างพร้อมกัน

WEVTUTIL.exe เป็นเครื่องมือในตัวที่ช่วยให้คุณสามารถดึงข้อมูลเกี่ยวกับบันทึกเหตุการณ์และผู้เผยแพร่ คุณยังสามารถใช้คำสั่งนี้เพื่อติดตั้งและถอนการติดตั้งรายการเหตุการณ์ เพื่อเรียกใช้การสืบค้น และเพื่อส่งออก เก็บถาวร และล้างบันทึก

3] ลบไฟล์บันทึกเหตุการณ์ทั้งหมดโดยใช้ไฟล์ .CMD

หากต้องการล้างข้อมูลทั้งหมด ให้เปิดซอฟต์แวร์ Notepad จากนั้นคัดลอกและวางข้อมูลต่อไปนี้ซึ่งได้มาจาก MSDN:

@echo off
FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto noAdmin
for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G")
echo.
echo Event Logs have been cleared! ^<press any key^>
goto theEnd
:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof
:noAdmin
echo You must run this script as an Administrator!
echo ^<press any key^>
:theEnd
pause>NUL

อย่าลืมบันทึกข้อมูลเป็นไฟล์ .CMD จากนั้นให้คลิกขวาที่ไฟล์ที่บันทึกไว้และเลือก Run as Administrator จากที่นั่น พรอมต์คำสั่งควรเปิดขึ้นมาเอง และสิ่งที่คุณต้องทำคืออนุญาตให้ทำสิ่งต่างๆ ให้เสร็จสิ้น

หวังว่านี่จะช่วยได้!

การอ่านที่เกี่ยวข้องซึ่งแน่ใจว่าคุณสนใจ:

1. วิธีการดูและลบ Event Viewer Saved Logs ใน Windows
2. วิธีการดูบันทึกเหตุการณ์ใน Windows โดยละเอียดด้วยมุมมองบันทึกเหตุการณ์แบบเต็ม
3. ใช้ Event Viewer เพื่อตรวจสอบการใช้งานคอมพิวเตอร์ Windows โดยไม่ได้รับอนุญาต
4. วิธีสร้างมุมมองแบบกำหนดเองใน Event Viewer บน Windows
5. ตัวแสดงเหตุการณ์ที่ได้รับการปรับปรุงสำหรับ Windows จาก Technet
6. Event Log Manager ซอฟต์แวร์การจัดการบันทึกเหตุการณ์ฟรี
7. ตรวจสอบไฟล์บันทึกเหตุการณ์ของ Windows ที่ตรวจสอบด้วยยูทิลิตี้หางของ SnakeTail Windows
8. ซอฟต์แวร์ Event Log Manager &Event Log Explorer