Win11 C盘“系统和保留”空间异常增大，多因Windows事件日志长期未清理所致；可通过事件查看器手动清空、磁盘清理工具批量删除、PowerShell命令一键清空，或禁用非必要日志记录来解决。
如果您发现Win11系统C盘空间异常减少，且“系统和保留”类别中显示占用量显著偏高，则很可能是Windows事件日志文件长期未清理所致。系统日志持续记录应用程序、安全策略及系统运行状态，日积月累可占用数GB空间。以下是清理系统日志文件的具体操作步骤：
一、使用事件查看器手动清除日志
事件查看器是Windows内置的日志管理工具，允许用户直接查看并清空各分类日志，操作安全可控，不会影响系统稳定性。
1、右键点击“此电脑”图标，选择“管理”。
2、在计算机管理窗口左侧导航栏中，依次展开“系统工具” > “事件查看器” > “Windows 日志”。
3、在“Windows 日志”下，右键点击“应用程序”、“安全性”、“系统”、“Setup”、“转发的事件”等任一日志项。
4、在弹出菜单中选择“清除日志”。
5、在确认对话框中，若需保留原始日志用于排查问题，可点击“保存并清除”，将日志导出为.evtx文件；如无特殊需求，直接点击“清除”即可。
6、重复步骤3–5，对其他占用较大的日志类别逐一执行清除操作。
二、通过磁盘清理工具批量清理日志相关文件
磁盘清理工具不仅能删除临时文件，还可识别并移除已归档的旧日志压缩包（如*.etl、*.blg及日志备份文件），这些文件常被忽略但体积可观。
1、按下Win + R组合键，输入cleanmgr并回车。
2、在驱动器选择界面中，选中C:盘，点击“确定”。
3、等待扫描完成后，在可清理项目列表中，勾选“系统错误内存转储文件”与“Windows日志文件”（若该选项可见）。
4、点击“清理系统文件”按钮，再次选择C盘进行深层扫描。
5、新扫描结果中，务必勾选“以前的Windows安装”和“Windows更新清理”，这两项常包含大量日志归档数据。
6、点击“确定”，再点击“删除文件”执行清理。
三、使用PowerShell命令批量清空所有日志
PowerShell提供管理员级控制能力，支持一次性清空全部日志流，适用于需快速释放空间或批量维护多台设备的场景，需以管理员身份运行。
1、在开始菜单搜索PowerShell，右键选择“以管理员身份运行”。
2、输入以下命令并回车：
wevtutil el | Foreach-Object {wevtutil cl "$_"}
3、等待命令执行完毕，终端无报错即表示所有日志已清空。
4、可输入wevtutil el验证是否返回空列表，确认清理完成。
四、禁用非必要日志记录以减少后续积累
部分日志类别（如诊断跟踪、详细安全审核）默认启用后会产生海量数据，关闭其记录功能可从源头抑制日志膨胀。
1、按Win + R，输入eventvwr.msc并回车打开事件查看器。
2、在左侧导航栏中，右键点击“订阅” > “创建订阅”，确认未启用远程日志收集。
3、依次展开“Windows 日志” > 右键“应用程序” > “属性”，取消勾选“按需要时启用日志”下方的“启用日志”复选框（仅建议对测试环境或低负载设备操作）。
4、对“安全”日志执行相同操作前，请注意：禁用安全日志将导致无法审计登录行为与权限变更，生产环境严禁关闭。
5、点击“确定”保存设置。
