windows 11系统日志冗余会导致运行变慢和c盘空间减少，可通过事件查看器手动清除、磁盘清理工具批量移除、powershell一键清空、手动删除wer/logfiles目录及禁用windows错误报告服务五种方法彻底解决。
如果您发现 Windows 11 系统运行变慢、C 盘空间异常减少，且事件查看器中存在大量长期未处理的日志条目或体积庞大的日志文件（如 .evtx、.etl、.blg 及 WER/LogFiles 目录下的归档），则很可能是“系统日志冗余”所致。以下是彻底清除 Win11 系统日志冗余的多种可行方法：
一、使用事件查看器手动清除各分类日志
事件查看器是 Windows 内置的日志管理界面，可直接访问并清空“应用程序”“安全性”“系统”等核心日志流，操作过程受系统审计保护，不破坏日志服务运行机制，适合需保留部分排查能力的用户。
1、右键点击“此电脑”，选择“管理”。
2、在计算机管理窗口左侧导航栏中，依次展开“系统工具” > “事件查看器” > “Windows 日志”。
3、在“Windows 日志”下，右键点击“应用程序”，选择“清除日志”。
4、在弹出对话框中，若需存档备查，点击“保存并清除”，将日志导出为 .evtx 文件并保存至非系统盘；否则直接点击“清除”。
5、重复步骤3–4，对“安全性”“系统”“Setup”“转发的事件”逐一执行清除操作。
6、全部完成后，关闭事件查看器，重启资源管理器进程以释放句柄占用。
二、通过磁盘清理工具批量移除日志相关归档文件
磁盘清理工具能识别并删除已被压缩归档的旧日志数据，包括系统错误内存转储（.dmp）、性能计数器日志（.blg）、跟踪日志（.etl）及 Windows 错误报告缓存，这些文件常隐藏于系统目录但单个体积可达数百MB至数GB。
1、按下 Win + R 组合键，输入 cleanmgr 并回车。
2、在驱动器选择界面中选中 C: 盘，点击“确定”启动基础扫描。
3、扫描完成后，在可清理项目列表中勾选“系统错误内存转储文件”和“Windows 日志文件”（若可见）。
4、点击左下角“清理系统文件”按钮，在 UAC 提示中点击“是”获取管理员权限。
5、再次选择 C: 盘进行深层扫描，新列表中务必勾选“以前的 Windows 安装”与“Windows 更新清理”——这两项常包含日志归档副本。
6、点击“确定”，再点击“删除文件”执行最终清除。
三、使用 PowerShell 命令一键清空全部活动日志流
PowerShell 提供底层日志服务控制接口，wevtutil cl 命令可强制清空所有已注册日志通道，跳过图形界面限制，适用于日志服务响应迟缓或日志项卡死导致无法右键清除的场景。
1、右键点击“开始”按钮，选择“Windows 终端（管理员）”。
2、输入以下命令并回车：wevtutil el | ForEach-Object {wevtutil cl "$_"}
3、等待终端输出完成，无红色报错即表示所有日志已清空。
4、输入 wevtutil el 验证返回是否为空列表，确认清理结果。
5、关闭终端，无需重启，日志服务将在下次写入时自动重建空日志文件。
四、手动删除 WER 和 LogFiles 隐藏日志目录
Windows 错误报告（WER）与 IIS/诊断日志会持续向隐藏路径写入原始日志，这些目录不受事件查看器管理，长期积累可达数GB，且默认不显示在常规清理路径中。
1、打开文件资源管理器，在地址栏粘贴并回车：C:\ProgramData\Microsoft\Windows\WER\ReportArchive
2、全选该目录下所有子文件夹（按修改日期排序，优先删除 90 天前的），按 Shift + Delete 永久删除。
3、在地址栏粘贴并回车：C:\inetpub\logs\LogFiles（若启用 IIS）或 C:\Windows\System32\LogFiles（通用系统日志目录）。
4、进入各子目录，删除名称含 W3SVC、HTTPERR 或创建时间早于 60 天的 .log 文件。
5、清空后，在对应目录空白处右键 → “属性” → “安全” → 点击“高级”，确认“继承权限”已启用，避免后续写入失败。
五、禁用 Windows 错误报告服务以阻止新增冗余日志
Windows 错误报告服务（WerSvc）默认持续收集崩溃堆栈与诊断数据并生成本地日志，禁用后可从源头切断 WER/ReportArchive 目录的新增写入，显著降低日志再生速率。
1、右键点击“开始”按钮，选择“计算机管理” → “服务和应用程序” → “服务”。
2、在服务列表中找到 Windows Error Reporting Service，双击打开属性。
3、在“启动类型”下拉菜单中选择“禁用”，点击“应用”。
4、若服务当前正在运行，点击“停止”按钮，再点击“确定”退出。
5、为防止系统更新重置设置，打开注册表编辑器（regedit），定位至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WerSvc，将 Start 的 DWORD 值改为 4。
