使用批處理清除事件查看器所有Windows EventLog日志的代碼

2020-06-09 13:52:14

字體：大中小

來源：轉載

供稿：網(wǎng)友

以前裝完系統(tǒng)后要做個Ghost，為了達到完美，每次做Ghost前都會手動清除事件查看器所有Windows EventLog日志。
后來使用了Windows 2008 r2/Win7后，這事變的復雜多了，所以也就沒管了。
再后來有同事問到如何把他們?nèi)壳宄驗橐粋€一個清，在Microsoft一級有很多目錄，要想完全清除得半小時，并且清除后又有了，不實用。
再到今天，我在玩Hyper-V時，總看到一堆Error，鑒于之前給公司做的持續(xù)交付里，批處理大顯身手，所以想應該可以使用批處理來實現(xiàn)， Google后發(fā)現(xiàn)一位國際友人有提到清除所有Win7 EventLog的方法，寫了一屏CMD，順藤摸瓜，得此一行清除所有Windows EventLog的方法。
此方法原則上能吃所有Windows系統(tǒng)，但本人僅在Windows 2008 R2上測試通過，所以至少Vista以上版本應該都能使用。
寫了這么多都是為了SEO，以下為正文，保存為WindowsEventLog.ClearAll.cmd 雙擊執(zhí)行：

代碼如下:
@ECHO OFF
TITLE 清除所有事件查看器里看到的EventLog日志，中途提示出錯不用關注
ECHO.
ECHO 柳永法 2012-1-29 12:05:30
ECHO.
FOR /F %%I IN ('WEVTUTIL EL') DO (WEVTUTIL CL %%I)
PAUSE

上一篇：批處理中setlocal enabledelayedexpansion的作用詳細整理

下一篇：利用for命令提權的方法分享