Windows系统日志长期不清理会持续占用C盘空间，严重时致服务异常；推荐用事件查看器GUI一键清空，或PowerShell、wevtutil命令批量清除，再设置自动覆盖策略（如256MB～1024MB）并启用“按需覆盖旧事件”，最后可用forfiles定时删除30天前.evtx文件。
Windows系统日志文件长期不清理会持续占用磁盘空间，尤其在服务器或高负载工作站上，可能几天内就堆积数GB的.evtx文件，导致C盘告急甚至服务异常。
用事件查看器图形界面一键清空
这是最稳妥、无需命令基础的操作方式，适用于所有Windows版本（Win10/Win11/Server 2016+）。
按 Win + R 键打开运行框，输入 eventvwr.msc → 回车启动事件查看器。
在左侧树形列表中依次展开「Windows 日志」→ 右键点击「应用程序」「安全」「系统」任一节点 → 选择「清除日志」。
弹出对话框时勾选「将日志保存为文件」可选存档，不勾选则直接永久删除；点击「确定」后日志即刻清空。注意：【安全日志清除需管理员权限，且部分域环境策略禁止清空】。
用PowerShell批量清除三类核心日志
适合需要一次性处理多个日志、或准备写入自动化脚本的场景。该命令执行后不保留任何记录，不可撤销。
以管理员身份运行PowerShell（右键开始菜单 → Windows PowerShell（管理员））。
粘贴并执行以下命令：
Clear-EventLog -LogName Application, System, Security
若提示“拒绝访问”，说明当前账户无权限操作安全日志，可改用wevtutil命令替代（见下一节）。这条命令比GUI更快，但不会自动设置日志覆盖策略，清完仍需手动配置防止再次爆满。
用wevtutil命令行强制清空（绕过权限限制）
wevtutil是Windows原生工具，对安全日志有更高操作权限，当PowerShell报错或GUI灰显时优先使用它。
管理员权限打开CMD或PowerShell，逐条运行：
wevtutil cl Application
wevtutil cl System
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
wevtutil cl Security
每条命令执行后无提示即代表成功；若某条失败（如Security），说明组策略已锁定，此时需检查本地组策略编辑器中「计算机配置 → 管理模板 → Windows组件 → 事件日志服务」相关设置。这一步操作起来很简单，直接敲完回车就行。
设置日志自动覆盖避免反复清理
清完不设策略等于白干——日志很快又填满。必须进入属性页开启循环覆盖。
第一步：在事件查看器中右键「Windows 日志」下的任意日志（如「系统」）→「属性」。
第二步：勾选「按需要覆盖事件（旧事件优先）」→ 在「最大日志大小」处建议设为256MB～1024MB（服务器可设更高，家用机256MB足够）。
第三步：点击「应用」→「确定」。此设置立即生效，无需重启服务。注意：【未点「应用」则设置不保存，下次打开仍是默认512KB】。
用forfiles命令定时删旧日志文件（针对.evtx原始文件）
当事件查看器无法启动、或需清理已归档的历史.evtx文件时，直接操作文件系统。
方法一：清理默认日志路径下30天前的.evtx文件
管理员CMD中执行：
forfiles /p "C:\Windows\System32\Winevt\Logs" /m *.evtx /d -30 /c "cmd /c del @path"
方法二：连子目录一起扫（含Archive目录等）
forfiles /p "C:\Windows\System32\Winevt\Logs" /s /m *.evtx /d -30 /c "cmd /c del /f @path"
执行前务必确认路径正确——误删其他.evtx可能影响故障排查。这一步不能跳过路径核对，输错盘符或目录名会导致不可逆丢失。
