使用批處理for命令清除事件查看器所有Windows EventLog日志

2020-07-26 20:17:47

字體：大中小

來源：轉載

供稿：網友

以前裝完系統后要做個Ghost，為了達到完美，每次做Ghost前都會手動清除事件查看器所有Windows EventLog日志。

后來使用了Windows 2008 r2/Win7后，這事變的復雜多了，所以也就沒管了。
再后來有同事問到如何把他們全部清除，因為一個一個清，在Microsoft一級有很多目錄，要想完全清除得半小時，并且清除后又有了，不實用。

再到今天，我在玩Hyper-V時，總看到一堆Error，鑒于之前給公司做的持續交付里，批處理大顯身手，所以想應該可以使用批處理來實現， Google后發現一位國際友人有提到清除所有Win7 EventLog的方法，寫了一屏CMD，順藤摸瓜，得此一行清除所有Windows EventLog的方法。

此方法原則上能通吃所有Windows系統，但本人僅在Windows 2008 R2上測試通過，所以至少Vista以上版本應該都能使用。

以下為正文，保存為WindowsEventLog.ClearAll.cmd 雙擊執行：

復制代碼代碼如下:

 
@ECHO OFF 
TITLE 清除所有事件查看器里看到的EventLog日志 

ECHO. 
ECHO CreateBy柳永法 2012-1-29 12:05:30 
ECHO ModifyBy柳永法 2012-9-25 18:10:55 
ECHO. 

FOR /F "delims=" %%I IN ('WEVTUTIL EL') DO (WEVTUTIL CL "%%I") 
PAUSE 