توضیحات لازم

همانطور که می دانید Event Viewer بخشی در ویندوز است که می تواند کلیه رخ داد های سیستم را برای شما با اطلاعات کامل به نمایش بگذارد . لاگ های سیستم نشان می دهد که کاربر یا ابزارهای داخلی و خارجی در سیستم چگونه عمل نموده اند  .

نحوه انجام کار

برای حذف لاگ ها در Event Viewer ابتدا یک فایل با نام  Clear_Event_Viewer_Logs.bat بسازید . سپس محتوای زیر را در آن قرار دهید و ذخیره نمایید . سپس بر روی آن راست کلیک کرده و گزینه Run As Administrator  را انتخاب کنید تا اسکریپتی که ساخته اید کار خود را آغاز کند . بعد از چند ثانیه عملیات حذف لاگ ها از Event Viewer انجام خواهد شد  .

@echo off

FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto noAdmin
for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G")
echo.
echo All Event Logs have been cleared!
goto theEnd

:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof

:noAdmin
echo Current user permissions to execute this .BAT file are inadequate.
echo This .BAT file must be run with administrative privileges.
echo Exit now, right click on this .BAT file, and select "Run as administrator".  
pause >nul

:theEnd
Exit

اگر شما مدیر سیستم یا شبکه در یک سازمان هستید به این نکته توجه کنید

لاگ‌ها در Event Viewer حاوی اطلاعات وقوع رویدادهای سیستمی و برنامه‌های مختلف هستند. حذف آنها باعث حذف همه رویدادهای ثبت شده در آن لاگ‌ها خواهد شد، بنابراین حذف لاگ‌ها با دقت انجام شود و در صورت نیاز به ثبت رویدادها برای پیگیری‌های آینده، از این عملیات پرهیز کنید.