win11日志堆积致c盘缩水卡顿，需用事件查看器清空核心日志（设最大64mb并启用覆盖）、磁盘清理工具扫除.etl/.evtx归档、powershell命令wevtutil一键清空全部日志流，并手动删除winevt\logs和wer\reportarchive中残留归档文件。
Win11电脑卡顿、C盘空间莫名缩水，很可能是Windows系统日志长期堆积导致——这些日志文件不常被查看，却悄悄占用数GB空间，还拖慢事件服务响应速度。直接删系统目录会出错，必须用正确路径清理。
用事件查看器手动清空核心日志
这是最稳妥的第一步，能立刻释放已加载进内存的日志缓存，避免误删隐藏归档文件。
1、按下 Win + X 组合键，选择“事件查看器（本地）”。
2、在左窗格依次展开“Windows 日志”，右键点击“应用程序”→选择“清除日志”。
3、弹出对话框时，【直接点“清除”】，不要勾选“将日志保存为文件”——保存操作会额外生成一份.evtx副本，反而增加磁盘压力。
4、重复步骤2–3，对“安全性”“系统”“Setup”三项逐一清除；“转发的事件”若为空可跳过。
5、全部清完后，右键点击左侧“Windows 日志”根节点→“属性”→把“最大日志大小”改为64 MB（默认常为256 MB或更高），并确保勾选“当达到最大日志大小时，按需覆盖事件”。
用磁盘清理工具扫除日志归档包
事件查看器只管活动日志，而大量.etl、.blg、.evtx备份文件藏在系统深处，磁盘清理工具能精准识别它们。
方法一：基础扫描+系统文件深度清理
1、按下 Win + R，输入 cleanmgr 回车。
2、选中 C: 盘→“确定”→等待扫描完成。
3、勾选“系统错误内存转储文件”和“Windows日志文件”（若可见）→点击左下角“清理系统文件”。
4、再次选 C: 盘→深层扫描后，务必勾选“Windows更新清理”和“以前的Windows安装”——这两项里混着大量日志压缩包，不勾等于白清。
方法二：命令行直启高级模式（适合反复卡顿用户）
1、Win + R 输入 cleanmgr /sageset:65 回车→在弹出窗口中勾选全部日志相关项→点“确定”保存配置。
2、再输 cleanmgr /sagerun:65 回车→自动执行预设清理，跳过手动勾选环节。
用PowerShell一键清空所有日志流
当事件查看器响应迟缓、右键菜单卡住，说明日志服务底层已积压严重，图形界面失效，必须用命令穿透清理。
第一步：以管理员身份运行 PowerShell
1、开始菜单搜 PowerShell → 右键“以管理员身份运行” → 点“是”通过UAC提示。
第二步：执行强制清空命令
2、粘贴以下命令并回车：wevtutil el | ForEach-Object { wevtutil cl "$_" 2>$null }
3、等待光标返回新行（通常需10–30秒），期间无报错即成功；若某条日志被占用，该命令会自动跳过，不影响其余日志清除。
4、验证是否清空：再输入 wevtutil el 回车，若返回空白，说明所有日志通道已重置为空。
手动删除残留归档日志与WER缓存
系统升级、蓝屏或手动导出后遗留的独立日志文件，事件查看器和磁盘清理都管不到，必须人工定位清除。
① 清理 Winevt\Logs 下的 Archive-.evtx 文件
1、Win + R 输入 %SystemRoot%\System32\Winevt\Logs\ 回车。
2、在文件夹空白处按 Ctrl + J 显示所有文件（含隐藏/系统文件）。
3、按名称排序，查找所有以 Archive- 或 Backup- 开头的 .evtx 文件 → 全选 → Shift + Delete 永久删除。
② 清空 WER 错误报告临时缓存
4、Win + R 输入 %LOCALAPPDATA%\Microsoft\Windows\WER\ReportArchive 回车。
5、按修改日期排序，选中所有早于30天前的文件夹 → Shift + Delete 删除。
6、再打开 C:\Windows\Logs\WindowsUpdate，删除其中所有 .log、.etl、.xml 文件（如 WindowsUpdate.log、Setup.etl）。
