windows 10系统盘高写入量源于事件日志和amd驱动，需通过资源监视器定位写入文件，禁用windows事件日志服务、清除并限制日志大小、禁用amd external events utility服务、停用wmi日志写入并重启生效。
当你发现Windows 10系统盘固态硬盘每天写入量高达77GB，任务管理器中System进程持续以数MB/s写入，且资源监视器定位到C:\Windows\System32\LogFiles\WMI\NetCore.etl或C:\Windows\System32\AMDEEUDumps\等路径时，说明系统事件日志正被高频触发——这不是后台静默行为，而是可追踪、可拦截的明确写入源。
用资源监视器锁定真实写入文件
按Ctrl+Shift+Esc打开任务管理器→切换到“性能”选项卡→点击右下角“打开资源监视器”→在“磁盘”页签中，点击“写入(B/秒)”列标题排序，让最高写入进程排在最上方。
找到“System”进程后，展开其下方的“写入”子项，重点关注文件路径：若频繁出现NetCore.etl、Operational.evtx、Microsoft-Windows-Diagnosis-PCW%4Operational.etl或AMDEEUDumps\*.log，就已确认是日志服务或AMD驱动在刷盘。
这一步不能跳过。很多用户直接关服务却没验证是否真写这些文件，结果白操作。
停止并禁用Windows事件日志服务
该操作将彻底终止所有Windows日志写入（系统、安全、应用程序、诊断等），适用于不需要审计日志的家用或测试环境。
按Win+R输入services.msc回车→在服务列表中找到Windows Event Log→右键→属性。
点击“停止”按钮，确保服务状态变为“已停止”→将“启动类型”下拉菜单改为禁用→切换到“恢复”选项卡→把“第一次失败”“第二次失败”“后续失败”全部设为无操作→点“应用”→“确定”。
【禁用后系统将不再记录任何事件日志，包括蓝屏、驱动加载失败、登录尝试等关键线索，排查其他故障时会失去依据】
清除现有日志并关闭自动归档
即使停了服务，残留日志文件仍可能被某些组件轮询读取或触发清理动作；而开启“自动存档”会反复压缩、移动、重写日志，造成额外IO。
右键“此电脑”→“管理”→左侧展开“系统工具”→“事件查看器”→“Windows日志”。
依次右键点击“系统”“安全”“应用程序”→选择“属性”→取消勾选“启用日志”→点击“清除日志”→确认删除。
再逐个重新打开这些日志属性窗口→将“最大日志大小”手动设为1 MB→取消勾选“当达到最大日志大小时，按需覆盖事件”→改选“不覆盖事件（手动清除日志）”→点“确定”。
禁用AMD External Events Utility服务（仅限AMD平台）
如果你使用AMD Ryzen处理器或A系列APU，且写入源指向C:\Windows\System32\AMDEEUDumps\，那问题几乎可以锁定为AMD芯片组驱动Bug：窗口拖动、焦点切换都会触发ReadDirectoryChangesW调用，持续生成日志。
方法一：服务管理器禁用
Win+R输入services.msc→找到AMD External Events Utility→右键→属性→启动类型设为“禁用”→点“停止”→“确定”。
方法二：注册表强制屏蔽（防服务被第三方软件唤醒）
Win+R输入regedit→导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMDAEEUSvc→双击右侧Start→将数值数据改为4（禁用状态）→关闭注册表编辑器。
注意：禁用后部分AMD控制面板功能（如Ryzen Master快捷键、部分电源策略联动）可能失效，但不影响CPU/GPU基本运行。
定位并停用WMI日志写入（NetCore.etl来源）
第一步：确认写入源头
打开事件查看器→“应用程序和服务日志”→“Microsoft”→“Windows”→“WMI-Activity”→右侧“操作”栏点击“启用日志”→刷新后观察是否有大量ID 5857/5858事件（WMI提供程序超时或拒绝请求）。
第二步：停止WMI日志记录
以管理员身份运行PowerShell→执行：
wevtutil sl "Microsoft-Windows-WMI-Activity/Operational" /e:false
wevtutil sl "Microsoft-Windows-WMI-Activity/Debug" /e:false
第三步：删除现存ETL文件
进入C:\Windows\System32\LogFiles\WMI\→全选*.etl文件→Shift+Delete永久删除。
【执行完PowerShell命令后必须重启，否则WMI服务仍可能缓存日志写入队列】
