windows 11的livekernelreports目录会因蓝屏自动生成大量内核转储文件,长期占用c盘空间;需通过%systemroot%\livekernelreports定位,开启隐藏项后shift+delete永久删除,并禁用windows错误报告服务或定期清理wer缓存目录以防复发。

Windows 11系统在发生内核级崩溃(如蓝屏)时,会自动生成LiveKernelReports目录下的.lkd、.dmp等内核转储文件,这些文件单个可达数百MB甚至数GB,长期不清理极易悄悄吃掉C盘十几GB空间,且磁盘清理工具默认不扫描该路径。
定位并手动删除LiveKernelReports文件夹
第一步:按下 Win + R 打开“运行”对话框,输入 %SystemRoot%\LiveKernelReports 并回车。
这一步直接跳转到系统内核报告的专属存储目录,避开隐藏属性干扰——该路径在资源管理器地址栏中无法直接粘贴访问,必须用%SystemRoot%变量才可靠。
第二步:若窗口为空或提示“位置不可用”,说明该文件夹被系统设为隐藏+只读+系统属性三重保护,此时需在文件夹空白处右键→“查看”→勾选“隐藏的项目”,再按 Ctrl + J 强制刷新显示所有文件。
第三步:全选该目录下所有文件(包括.lkd、.dmp、.cab及无扩展名的原始报告),右键→“删除”。
【务必按Shift + Delete永久删除,不要走回收站】——因为部分.dmp文件被系统进程锁定,仅普通删除会失败或残留句柄。
防止LiveKernelReports再次爆满的两个关键操作
方法一:禁用Windows错误报告服务(治本)
按下 Win + R → 输入 services.msc → 在列表中找到 Windows Error Reporting Service → 右键→“属性”→将“启动类型”改为“禁用”→点击“停止”按钮立即终止服务。这能彻底切断新内核报告的生成源头,但会同步关闭蓝屏后自动上传诊断数据的功能。
方法二:定期清空WER缓存联动目录(防漏)
LiveKernelReports只是冰山一角,其上游缓存还藏在 C:\ProgramData\Microsoft\Windows\WER\ReportArchive 和 ReportQueue 里。建议每季度打开这两个路径,全选内容后 Shift + Delete 一次性清空——它们与LiveKernelReports共享同一套写入逻辑,不清这里,删完LiveKernelReports几天后又会回填。
验证是否删除成功
打开命令提示符(管理员),执行:
dir /s %SystemRoot%\LiveKernelReports
如果返回“找不到文件”,说明已清空;若仍列出大量.lkd文件,说明有正在使用的转储被系统保护,需先执行方法一禁用服务再重试。











