Win7 長期使用，「事件檢視器」累積大量應用程式、安全性、系統日誌，佔用磁碟空間、拖慢查詢速度。定期清理舊日誌可釋放資源、加快開機/關機。

清理步驟

1. 右鍵「電腦」→「管理」→ 左側「系統工具」→「事件檢視器」。
2. 展開 Windows 記錄：應用程式、安全性、系統。
3. 右鍵各日誌 → 選擇 「清除記錄」。
4. 建議先「儲存並清除」（匯出 .evtx 備份），再清除；純清理可直接「清除記錄」。
5. 同樣清理 應用程式與服務記錄 下的各子日誌（如 Microsoft → Windows → 各元件）。

自動化/進階管理

• 設定日誌大小上限：右鍵日誌 → 「內容」→ 設定「最大記錄大小」（如 64~128 MB），超過自動覆寫舊事件。
• 排程清理：工作排程器建立基本任務，觸發條件「每月」，動作執行 wevtutil cl Application & wevtutil cl System & wevtutil cl Security（需管理員權限）。
• PowerShell 批次清理：Get-WinEvent -ListLog * | ForEach-Object { wevtutil cl $_.LogName }（謹慎使用，會清空所有日誌）。

注意

• 「安全性」日誌需管理員權限才能清除。
• 企業/稽核環境**嚴禁隨意清除安全性日誌**，需遵循資安政策備份後再清。
• 清除後事件檢視器查詢速度明顯提升，C 槽可釋放數十 MB~數百 MB 空間。

定期清理事件日誌，系統輕量又安全！