Windows: Clear Event Viewer - Voici comment
Windows stocke de nombreuses informations sur votre comportement dans l'Observateur d'événements. Découvrez comment effacer le journal dans cet article.
Windows 7/8: effacer l'observateur d'événements manuellement
Dans le journal des événements, par exemple, vous trouverez des informations sur les erreurs logicielles qui se sont produites, les processus en cours, le processus de démarrage ou la durée de fonctionnement de votre ordinateur. Vous pouvez supprimer ces données à tout moment:
- Appuyez sur la combinaison de touches [Windows] + [R] et entrez la commande "eventvwr".
- Si nécessaire, confirmez l'avertissement du contrôle de compte d'utilisateur par "Oui".
- Maintenant, le journal des événements s'ouvre. Utilisez les catégories à gauche pour parcourir toutes les données enregistrées.
- Sélectionnez l'option "Supprimer le journal" sur la droite et confirmez avec "Vide" pour supprimer les données.
- Répétez l'étape (4) pour toutes les catégories.
Alternativement: effacer tous les journaux d'événements sous Windows
Si vous ne souhaitez pas supprimer les journaux d'événements individuellement, vous pouvez les vider automatiquement avec un fichier de commandes. Pour ce faire, créez un document texte avec le contenu suivant (voir image) et renommez le fichier en "Event Viewer.bat".
- @echo off
- pour les jetons / F "= 1, 2 *" %% V IN ('bcdedit') définissez adminTest = %% V
- if (% adminTest%) == (Access) goto noAdmin
- for / F "tokens = *" %% G in ('wevtutil.exe el') do (call: do_clear "%% G")
- écho.
- écho goto theEnd
- : do_clear
- suppression d'écho% 1
- wevtutil.exe cl% 1
- goto: eof
- : noadmin
- sortie
Cliquez ensuite avec le bouton droit sur le fichier de commandes et sélectionnez l'entrée "Exécuter en tant qu'administrateur". Ensuite, une fenêtre de console s'ouvre, qui supprime automatiquement toutes les données.
Comment toujours exécuter le fichier batch en tant qu'administrateur, lisez la page suivante.