كيفية مسح جميع سجلات الأحداث في نظام التشغيل Windows 10

جرب أداة القضاء على المشاكل

حدد نظام التشغيل اختر برنامج الإسقاط (اختياريا)

صف مشكلتك

سجلات الأحداث هي بالضبط ما يقوله اسمها. إنه يحتفظ بسجلات لكل ما يحدث على الكمبيوتر. عندما تقوم أنت أو أي مستخدم آخر بتسجيل الدخول على جهاز الكمبيوتر الخاص بك ، عند فتح أحد التطبيقات أو عند حدوث خطأ أو تعطل التطبيق ، يتم تسجيل كل حدث في سجلات الأحداث.

يمكن الوصول إلى سجلات الأحداث بسهولة باستخدام عارض الأحداث. لذلك ، في حالة حدوث خطأ ما أو أي مشكلة على جهاز الكمبيوتر الخاص بك ، يمكنك بسهولة التحقق من تفاصيله من عارض الأحداث. يساعد هذا كثيرًا أثناء استكشاف أي مشكلات حدثت على الكمبيوتر وإصلاحها.

قد يرغب العديد من الأشخاص في مسح حدث أو جميع الأحداث من سجلات الأحداث. يمكن القيام به بسهولة تامة. هناك عدد من الطرق لمسح حدث وجميع الأحداث من سجلات الأحداث. إذا كنت تبحث أيضًا عن طريقة للقيام بذلك ، فما عليك سوى اتباع الطرق المذكورة أدناه.

كيفية مسح سجلات الأحداث

يعد مسح الأحداث من سجلات الأحداث أمرًا سهلاً للغاية. نفذ الطرق للقيام بذلك.

ملحوظة: للوصول إلى سجلات الأحداث وحذفها ، يجب عليك تسجيل الدخول كمسؤول على الكمبيوتر. إذا لم تقم بتسجيل الدخول كمسؤول ، فلن تتمكن من تنفيذ هذه الطرق. لذلك ، قبل اتباع الطرق ، تأكد من تسجيل الدخول كمسؤول.

1. امسح الأحداث يدويًا

في الطريقة الأولى ، سنوضح لك كيفية مسح الأحداث من سجلات الأحداث يدويًا. هنا ، سنحذف سجلات الأحداث مباشرة من عارض الأحداث. اتبع الخطوات لتنفيذ هذه الطريقة.

الخطوة 1. افتح لوحة التحكم. للقيام بذلك ، انتقل إلى Cortana واكتب لوحة التحكم في منطقة البحث. يختار لوحة التحكم من نتائج البحث.

افتح لوحة التحكم الوردي

الخطوة 2. الآن في لوحة التحكم ، انقر فوق النظام والأمن .

النظام والأمن

الخطوه 3. هنا ، ابحث عن الأدوات الإدارية وافتحه.

الأدوات الإدارية

الخطوة 4. ستفتح الصفحة الأخيرة نافذة مستكشف مليئة بالأدوات الإدارية. الآن ، حدد موقع عارض الأحداث وانقر فوقه نقرًا مزدوجًا لفتحه.

افتح عارض الأحداث

الخطوة الخامسة. في نافذة عارض الأحداث ، سترى مجموعة مختلفة من الأحداث. إذا كنت ترغب في حذف حدث ما ، ما عليك سوى توسيع مجموعات الأحداث للعثور على الحدث المحدد ثم النقر بزر الماوس الأيمن على الحدث. حدد الآن سجل نظيف . عند الانتهاء ، أغلق عارض الأحداث.

مسح عارض حدث السجل

إذا كنت تريد حذف المزيد من الأحداث ، فما عليك سوى تنفيذ الخطوة الأخيرة عدة مرات كما تريد.

2. مسح الأحداث من موجه الأوامر

في هذه الطريقة ، سنوضح لك كيفية مسح الأحداث من موجه الأوامر. هنا ، ستتمكن من مسح حدث واحدًا تلو الآخر. اتبع الخطوات لتنفيذ هذه الطريقة.

الخطوة 1. افتح موجه الأوامر كمسؤول. للقيام بذلك ، انتقل إلى Cortana واكتب موجه الأمر في منطقة البحث. الآن ، انقر بزر الماوس الأيمن فوق موجه الأمر من نتائج البحث وحدد تشغيل كمسؤول .

موجه الأوامر كمسؤول

الخطوة 2. الآن ، في نافذة موجه الأوامر ، اكتب الأمر التالي واضغط يدخل .

wevtutil

الخطوه 3. بعد الخطوة الأخيرة ، ستظهر قائمة الأحداث في نافذة موجه الأوامر. هنا ، ابحث عن تلك التي تريد حذفها.

موجه أوامر سجلات الأحداث

الخطوة 4. بعد تحديد الحدث الذي تريد حذفه ، اكتب الأمر التالي واضغط يدخل لحذف الحدث.

wevtutil cl xyz

هنا 'xyz' هو اسم الحدث الذي تريد حذفه. ببساطة استبدل 'xyz' مع اسم الحدث الذي تريد مسحه من سجلات الأحداث.

موجه أوامر سجلات الأحداث 1

هذا هو. الحدث الذي تريد حذفه لم يعد مذكورًا في سجلات الأحداث. لمسح المزيد من الأحداث ، ما عليك سوى تكرار الخطوة الأخيرة باستخدام اسم الحدث هذا في الأمر.

3. امسح كافة الأحداث باستخدام موجه الأوامر

يعد مسح جميع الأحداث باستخدام موجه الأوامر أمرًا سهلاً أيضًا. في هذه الطريقة ، سوف نستخدم ملف .cmd. كل شيء موضح أدناه في الخطوات. اتبع الخطوات لتنفيذ هذه الطريقة.

الخطوة 1. أولاً ، سيتعين علينا إنشاء ملف .cmd مع بعض الأوامر. للقيام بذلك ، انتقل إلى سطح المكتب وانقر بزر الماوس الأيمن على مساحة فارغة. هنا ، اذهب إلى جديد ثم حدد وثيقة نصية من قائمة الخيارات التي تفتح.

إنشاء مستند نصي جديد

الخطوة 2. الآن ، ارجع إلى سطح المكتب وانقر نقرًا مزدوجًا فوق مستند نصي جديد لفتح ملف المستند النصي الذي أنشأته للتو.

افتح مستند نصي جديد

الخطوه 3. في المستند النصي ، انسخ النص التالي والصقه.

@صدى خارج
لـ / F 'الرموز = 1،2 *' ٪٪ V IN ('bcdedit') قم بتعيين المسؤول = ٪٪ V
إذا (٪ adminTest٪) == (الوصول) انتقل إلى noAdmin
لـ / F 'tokens = *' ٪٪ G in (‘wevtutil.exe el’) DO (استدعاء: do_clear “٪٪ G”)
رما - طرد - قذف.
تم مسح سجلات أحداث الصدى!
اذهب إلى نهاية
: do_clear
صدى المقاصة٪ 1
wevtutil.exe cl٪ 1
غوتو: eof
: لا
صدى يجب عليك تشغيل هذا البرنامج النصي كمسؤول!
رما - طرد - قذف.
:النهاية

الخطوة 4. الآن ، من أعلى الجانب الأيسر من النافذة ، افتح ملف ملف القائمة المنسدلة وحدد حفظ باسم ... .

الخطوة الخامسة. في ال اسم الملف قسم اكتب ClearLog.cmd وانقر فوق يحفظ . سيؤدي هذا إلى حفظ الملف بملحق .cmd وباسم الملف باسم ClearLog.

Clearlog.cmd كمسؤول

الخطوة 6. ابحث عن الملف سجل نظيف ملف على سطح المكتب الخاص بك. يجب عليك فتحه كمسؤول. للقيام بذلك ، انقر بزر الماوس الأيمن فوقه وحدد تشغيل كمسؤول .

تشغيل Windows Powershell كمسؤول

الآن ، ليس عليك أي شيء. سيتم فتح نافذة موجه الأوامر وستقوم بمسح جميع الأحداث من سجلات الأحداث تلقائيًا.

4. امسح كافة الأحداث باستخدام PowerShell

يعد Windows PowerShell أداة قوية أخرى لتنفيذ الأوامر. في هذه الطريقة ، سنحذف جميع الأحداث باستخدام Windows PowerShell. اتبع الخطوات لتنفيذ هذه الطريقة.

الخطوة 1. افتح Windows PowerShell كمسؤول. للقيام بذلك ، انتقل إلى Cortana واكتب بوويرشيل في منطقة البحث. الآن ، انقر بزر الماوس الأيمن فوق نوافذ بوويرشيل من نتائج البحث وحدد تشغيل كمسؤول ..

الخطوة 2. الآن في نافذة Windows PowerShell ، أدخل أيًا من الأوامر التالية واضغط يدخل .

ويفتوتيل | كائن Foreach {wevtutil cl '$ _'}

أو

Get-EventLog -LogName * | ForEach {Clear-EventLog $ _. Log}

الخطوه 3. سيقوم الأمر الآن بمسح جميع الأحداث من سجلات الأحداث. الآن ببساطة اكتب مخرج و اضغط يدخل لإغلاق Windows PowerShell.

نأمل أن نتمكن من مساعدتك في مسح الأحداث من سجلات الأحداث. إذا كانت لديك أي أسئلة ، أو إذا كانت لديك أي مشكلة في تنفيذ أي من الطرق ، فيرجى ذكرها أدناه في التعليقات.

موصى به لك: