Windows 11运行变慢、C盘空间异常减少，多因系统日志与冗余文件堆积所致；可通过事件查看器手动清日志、磁盘清理工具批量删日志文件、PowerShell命令一键清空、手动删除WER/LogFiles等隐藏日志目录、禁用Windows错误报告服务五步解决。
如果您发现Windows 11系统运行变慢、C盘空间异常减少，且事件查看器中存在大量未处理的日志条目或长期累积的冗余日志文件，则很可能是系统日志与沉余文件过度堆积所致。以下是解决此问题的步骤：
一、使用事件查看器手动清除日志
事件查看器是Windows内置的日志管理工具，允许用户直接查看并清空各分类日志，操作安全可控，不会影响系统稳定性。
1、右键点击“此电脑”图标，选择“管理”。
2、在计算机管理窗口左侧导航栏中，依次展开“系统工具” > “事件查看器” > “Windows 日志”。
3、在“Windows 日志”下，右键点击“应用程序”、“安全性”、“系统”、“Setup”、“转发的事件”等任一日志项。
4、在弹出菜单中选择“清除日志”。
5、在确认对话框中，若需保留原始日志用于排查问题，可点击“保存并清除”，将日志导出为.evtx文件；如无特殊需求，直接点击“清除”即可。
6、重复步骤3–5，对其他占用较大的日志类别逐一执行清除操作。
二、通过磁盘清理工具批量清理日志相关文件
磁盘清理工具不仅能删除临时文件，还可识别并移除已归档的旧日志压缩包（如*.etl、*.blg及日志备份文件），这些文件常被忽略但体积可观。
1、按下Win + R组合键，输入cleanmgr并回车。
2、在驱动器选择界面中，选中C:盘，点击“确定”。
3、等待扫描完成后，在可清理项目列表中，勾选“系统错误内存转储文件”与“Windows日志文件”（若该选项可见）。
4、点击“清理系统文件”按钮，再次选择C盘进行深层扫描。
5、新扫描结果中，务必勾选“以前的Windows安装”和“Windows更新清理”，这两项常包含大量日志归档数据。
6、点击“确定”，再点击“删除文件”执行清理。
三、使用PowerShell命令批量清空所有日志
PowerShell提供管理员级控制能力，支持一次性清空全部日志流，适用于需快速释放空间或批量维护多台设备的场景，需以管理员身份运行。
1、在开始菜单搜索PowerShell，右键选择“以管理员身份运行”。
2、输入以下命令并回车：wevtutil el | Foreach-Object {wevtutil cl "$_"}
3、等待命令执行完毕，终端无报错即表示所有日志已清空。
4、可输入wevtutil el验证是否返回空列表，确认清理完成。
四、手动定位并删除沉余日志文件夹
系统在多个隐藏路径下长期积累日志缓存与错误报告，这些目录不被常规工具完全覆盖，需直接访问物理路径彻底清除。
1、打开文件资源管理器，在地址栏中粘贴并跳转至路径：C:\ProgramData\Microsoft\Windows\WER\ReportArchive。
2、全选该文件夹内所有子文件夹及文件，按Shift + Delete永久删除（绕过回收站）。
3、在同一级目录下，进入C:\ProgramData\Microsoft\Windows\WER\ReportQueue，清空其中全部内容。
4、再打开路径：C:\Windows\LiveKernelReports，删除该目录下所有.lkd、.dmp等内核报告文件。
5、导航至C:\Windows\System32\LogFiles，清空其中所有子文件夹（如W3SVC*、HTTPERR等）内的日志文件。
五、禁用Windows错误报告服务并清除关联残留
禁用WerSvc服务可阻止后续错误日志持续写入，同时清除其注册表开关与缓存路径，从源头遏制沉余文件再生。
1、右键点击“开始”按钮，选择“计算机管理”。
2、在左侧导航栏中，依次展开“服务和应用程序” → “服务”。
3、在右侧服务列表中，找到并双击“Windows Error Reporting Service”。
4、在属性窗口中，将“启动类型”设置为禁用。
5、点击“停止”按钮终止当前运行的服务实例。
6、点击“确定”保存设置。
