Ⅰ 怎樣刪除系統日誌
系統日誌 通過手工很難清除. 這里介紹一個工具 clearlog.exe
使用方法:
Usage: clearlogs [\\computername] <-app / -sec / -sys>
-app = 應用程序日誌
-sec = 安全日誌
-sys = 系統日誌
a. 可以清除遠程計算機的日誌
** 先用ipc連接上去: net use \\ip\ipc$ 密碼/user:用戶名
** 然後開始清除: 方法
clearlogs \\ip -app 這個是清除遠程計算機的應用程序日誌
clearlogs \\ip -sec 這個是清除遠程計算機的安全日誌
clearlogs \\ip -sys 這個是清除遠程計算機的系統日誌
b.清除本機日誌: 如果和遠程計算機的不能空連接. 那麼就需要把這個工具傳到遠程計算機上面
然後清除. 方法:
clearlogs -app 這個是清除遠程計算機的應用程序日誌
clearlogs -sec 這個是清除遠程計算機的安全日誌
clearlogs -sys 這個是清除遠程計算機的系統罩?
安全日誌已經被清除.Success: The log has been cleared 成功.
為了更安全一點.同樣你也可以建立一個批處理文件.讓自動清除. 做好批處理文件.然後用at命令建立一個計劃任務. 讓自動運行. 之後你就可以離開你的肉雞了.
例如建立一個 c.bat
rem ============================== 開始
@echo off
clearlogs -app
clearlogs -sec
clearlogs -sys
del clearlogs.exe
del c.bat
exit
rem ============================== 結束
在你的計算機上面測試的時候 可以不要 @echo off 可以顯示出來. 你可以看到結果
第一行表示: 運行時不顯示窗口
第二行表示: 清除應用程序日誌
第三行表示: 清除安全日誌
第四行表示: 清除系統日誌
第五行表示: 刪除 clearlogs.exe 這個工具
第六行表示: 刪除 c.bat 這個批處理文件
第七行表示: 退出
用AT命令. 建立一個計劃任務. 這個命令在原來的教程裡面和雜志裡面都有. 你可以去看看詳細的使用方法
AT 時間 c:\c.bat
之後你就可以安全離開了. 這樣才更安全一點.
手動清除電腦痕跡當然可以，只是操作起來麻煩，又容易漏掉一些。找點資料給你：
1.清除最近使用過的文檔記錄
以Windows XP為例，右鍵點擊「開始」按鈕，選擇「屬性」，在彈出的設置任務欄和開始菜單屬性對話窗中點「自定義」按鈕，在「自定義開始菜單」對話框中的「高級」標簽下點「清除列表」。若要讓系統永不自作多情記住使用文檔的記錄，請去掉「列出我最近打開的文檔」前的鉤。
小提示：XP會把最近訪問文檔的快捷方式放在C:\Documents and Settings\用戶名\Recent中，手工刪除它們也能讓文檔菜單「失去記憶」。
2.刪除臨時文件夾中的內容
當執行過安裝軟體、打開文檔等操作時，在臨時文件夾中會留下相應文件，可以手工清除在下列位置中的內容：C:\Windows\Temp、C:\Documents And Settings\用戶名\Local Settings\Temp。如在刪除時提示有文件在使用，就需要關掉相關程序，最好重啟一次再刪除。
3.清除「運行」、「查找」等處的歷史記錄
清除「運行」對話框中記錄的輸入內容，可修改注冊表。這些記錄被保存在「HKEY_CURRENT_USER
\Software\Microsoft\Windows\CurrentVersion\Explorer\
RunMRU」分支下，將其完全刪除後重啟。此外，該主鍵下的「DocFindSpecMRU」項，在右側欄目中顯示的是「查找」的歷史記錄，可一並刪除。
4.隱藏在IE中的行蹤
上網後，會有大量信息反映你的所作所為，這還了得？
①清空Internet臨時文件夾
別人查看「Internet臨時文件夾」下的圖片、Flash等文件便能大體知道你曾到過的網站。要清除它們，可依次單擊IE菜單欄中的「工具」→「Internet選項」，打開「Internet選項」對話框，在「常規」標簽中點擊「刪除文件」按鈕，在彈出的「刪除文件」窗口中勾選「刪除所有離線內容」，最後點擊「確定」。
②我不要「小甜餅」（Cookie）
Cookie也可能是泄密的一個「罪魁禍首」，在「Internet選項」對話框的「常規」標簽中單擊「刪除Cookies」按鈕，待彈出窗口後單擊「確定」按鈕，可刪除它們。
小提示：一種保險的辦法是在上網後，進入Internet臨時文件夾（該文件夾可在Internet選項對話框的「常規」選項下點「設置」來查看具體位置)，刪除其下所有內容，這樣，臨時文件及Cookie等都會被清除。
③消除訪問網頁的歷史記錄
IE會將最近三周的訪問歷史記下，要「踏網無痕」可得清除它們，只要刪除「C:\Documents and Settings\用戶名\Local Settings\History」文件夾中的所有內容即可。也可在Internet選項對話框的「常規」標簽下點「清除歷史紀錄」按鈕。
要讓IE不記錄訪問歷史，請在Internet選項對話框的「常規」選項下，將網頁保存在歷史紀錄中的天數從默認的20改成0即可。
④清除IE記住的表單內容
當訪問網站時，一些網頁會提示輸入，例如，搜索時會要求輸入搜索內容、登錄郵箱則要填用戶名、密碼——這些東西會被IE自動記錄。要刪除它們，可在「Internet選項」對話框的「內容」標簽下點「自動完成」按鈕，在彈出的「自動完成設置」對話框中將「表單」、「表單上的用戶名和密碼」和「提示我保存密碼」前的鉤去掉，再單擊「清除表單」、「清除密碼」按鈕，當詢問時點「確定」。
⑤刪除地址欄列表中的網址
在IE地址欄中輸入要訪問站點的部分字母時會自動打開列表，其中有最近曾訪問的相匹配的站點，這也得清除。
在「Internet選項」對話框的「內容」標簽下單擊「自動完成」按鈕，打開「自動完成」對話框，去掉「Web地址」前的鉤。
若安裝了「中文網址」軟體，採用上法不能將地址欄列表中的「網路實名」清除，此時要在「Internet選項」對話框的「高級」選項卡下，選中「網路實名」中的「清除地址欄下拉列表中顯示的網路實名」項，單擊「確定」。
小提示：當完成上述操作後，千萬別忘清空回收站。若此處沒有收拾干凈，就將前功盡棄了。
二、清除你在應用程序中的「行蹤」
一些軟體會記錄曾打開的文件等信息。因此在將系統中的痕跡打掃後，別忘了清除在應用程序中曾留下的蹤影。
1.還系統一個干凈的QQ
QQ會自動記錄登錄號碼和聊天記錄，如何才能「聊天不留痕」呢？很簡單，只要在QQ登錄對話框中點「清除記錄」按鈕，系統將提示是否刪除對應的所有記錄文件等，勾選該項，然後輸入QQ登錄密碼，點擊「確定」即可。
另外，在QQ2004中可選擇登錄模式，如不想在退出QQ後保存相關記錄，可選擇「網吧模式」。如果還不放心，最好在退出QQ後手工清除QQ文件夾下用你的號碼命名的文件夾。
2.清除MSN Messenger中的登錄帳戶信息
當在MSN Messenger中登錄後，下次再登錄會自動出現上次的用戶名，要去掉它可在控制面板中雙擊「用戶帳戶」，然後選當前登錄帳戶，再選「創建我的NET PASSPORT」項，點擊左側「相關任務」下「管理我的網路密碼」，在「儲存用戶名和密碼」對話框中，選中要刪除的帳戶，點擊「刪除」按鈕。
3.消除Office系列軟體中的使用痕跡
Office 系列軟體會保存打開過文件的快捷方式，需進入C:\Documents and Settings\用戶名\Application Data\Microsoft\Office\Recent文件夾，刪除其中的文件。
另外，在Word中記錄了最近使用的一些文件，點擊 「工具」→「選項」菜單項，在「常規」標簽下去掉「列出最近使用文件」項前的勾，可讓其不顯示出來。而在Excel、PowerPoint、Access等中都有相應的選項，可按照相同的方法去掉痕跡。
4.清除網際快車中的下載信息
網際快車會自動保存下載文件的信息，要清除可用下列方法：在網際快車中，將「正在下載」和「已下載」文件夾中的項目全部刪除（被刪除的項目會放入「已刪除」文件夾），再將「已刪除」文件夾下的內容完全刪除。
5.清除「暴風影音」的記錄
暴風影音會自動記錄以往曾播放過的文件，點擊「查看」/「選項」，在選項對話框右側去掉「保留最近打開文件的歷史記錄」，確定後可去掉播放記錄。
6.消除RealOne的播放記錄
單擊「工具」菜單中「參數設置」，在彈出對話框的「類別」中選「普通」項，點擊「清除歷史記錄」。如不想自動記錄播放記錄，需要取消「允許在文件菜單中顯示歷史記錄列表」選項。
7.清除Windows Media Player的歷史記錄
在WMP播放器中，依次點擊「工具」→「選項」→「隱私」項，單擊「清除歷史記錄」按鈕，可將「文件」菜單中「打開」和「打開URL」對話框中存儲的信息刪除；單擊「清除CD/VCD」則可刪除存儲的播放過的CD和DVD的所有媒體信息。為了讓其不再記錄，就要去掉「在播放機中保存文件和URL歷史記錄」前的鉤選。
8.讓輸入法沒「記性」
很多輸入法會自動記憶曾輸入過的內容。下面以一些輸入法為例說明如何讓它「失憶」。
①智能ABC：它雖不將記憶內容顯示在提示行中，但會將常用到的詞彙保存在c:＼windows＼system文件夾下的「tmmr.rem」文件中，將其刪除。如要它「失憶」，可右擊輸入法圖標打開「屬性設置」，在對話框中去掉「詞頻調整」前的鉤選即可。
②拼音加加：右擊輸入法圖標，選擇「設置」，然後在「設置」標簽下選中「禁用詞頻調整」。要避免對單字也不調整頻度，就要選擇「單字頻度調整方式」下的「禁用」。
③陳橋五筆：陳橋五筆會將輸入過的內容自動記錄到C:＼chenhu2＼cwbzlcz1.chh和cwbzlcz2.chh文件中，用寫字板打開便可查看，這豈不是會泄密？因此在使用後務必將它們刪除掉。
9 .用Maxthon清除上網記錄
如果你使用Maxthon瀏覽器來上網，那要清除上網痕跡就非常簡單了，你不需要逐項清除網頁歷史、搜索欄歷史、cookie等，只要點擊「工具」菜單中的「清除瀏覽記錄」→「全部清除」，並在彈出中的對話框中點擊「是」即可。
10.清除foxmail的郵件地址記錄
使用Foxmail發送郵件後，在收件人欄中輸入的地址將被記憶，只要輸入這個地址的首字元便會自動補全，看來它也會泄密。
單擊Foxmail中的「工具」→「系統設置」，在「常規」標簽下單擊「清除歷史記錄」按鈕，在彈出的對話框中點擊「是」。也可手工清除郵件地址記錄：用記事本打開Foxmail安裝文件夾下的foxmail.adc文件，刪除其中的內容，再保存文件。
小提示：若將foxmail.adc文件設為「只讀」屬性，則以後輸入的地址將不被記錄。
經過以上的補救措施，在使用電腦時基本就不會留下蛛絲馬跡了。為保證將使用電腦的痕跡擦除得干凈、徹底，建議在清理結束時重啟一次電腦後再關機。
Ⅲ 如何刪除電腦日誌
在運行中鍵入：eventvwr.msc 打開事件查看器
分為3類，可以在每個分類上點擊右鍵，然後選擇「刪除」，但是不能單條刪除，只能刪除這1類的全部日誌。
Ⅳ 如何清除電腦工作日誌！
建議你使用360安全衛士，用它清理系統比較徹底，你可以安裝試試。
Ⅳ 電腦日誌在那個文件夾里，怎麼刪除
要查看和刪除電腦的日誌文件，可按以下步驟進行：
1、點擊」開始「，找到」控制面板「，點擊並打開。
2、點擊"管理工具"，打開後再點擊"事件查看器"，就可以看到日誌文件了。
3、日誌文件有6項內容：依次是」應用程序(日誌)「、」安全性(日誌)「、」系統(日誌)「、」Internet Explorer(日誌)「、」Microsoft Office Diagnostics (日誌 )"和」Microsoft Office Sessions(日誌)「。
4、一般來說，因為電腦的日誌文件是計算機系統對系統有關日常事件或者誤操作警報的日期及時間戳信息進行記錄的文件 。這些日誌信息對計算機犯罪調查人員非常有用。但對普通電腦使用者而言，刪除日誌文件沒有什麼要緊的。
Ⅵ 如何清理電腦日誌
日誌完美清理總結
一:開始 – 程序 – 管理工具 – 計算機管理 – 系統工具-事件查看器，然後清除日誌。
二: Windows2000的日誌文件通常有應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌等等。
日誌文件默認位置:
應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置:%sys temroot%system32config，默認文件大小512KB，管理員都會改變這個默認大小。
安全日誌文件:%systemroot%system32configSecEvent.EVT;
系統日誌文件:%systemroot%system32configSysEvent.EVT;
應用程序日誌文件:%systemroot%system32configAppEvent.EVT;
Internet信息服務FTP日誌默認位置:%systemroot%system32logfilesmsftpsvc1，默認每天一個日誌;
Internet信息服務WWW日誌默認位置:%systemroot%system32logfilesw3svc1，默認每天一個日誌;
Scheler服務日誌默認位置:%sys temroot%schedlgu.txt;
以上日誌在注冊表裡的鍵:
應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的:
HKEY_LOCAL_
有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
Schedluler服務日誌在注冊表中
HKEY_LOCAL_
FTP和WWW日誌詳解:
FTP日誌和WWW日誌默認情況，每天生成一個日誌文件，包含了該日的一切記錄，文件名通常為ex(年份)(月份)(日期)，例如ex001023，就是2000年10月23日產生的日誌，用記事本就可直接打開，如下例:
#Software: Microsoft Internet Information Services 5.0 (微軟IIS5.0)
#Version: 1.0 (版本1.0)
#Date: 20001023 0315 (服務啟動時間日期)
#Fields: time cip csmethod csuristem scstatus
0315 127.0.0.1 [1]USER administator 331 (IP地址為127.0.0.1用戶名為administator試圖登錄)
0318 127.0.0.1 [1]PASS –530 (登錄失敗)
032:04 127.0.0.1 [1]USER nt 331 (IP地址為127.0.0.1用戶名為nt的用戶試圖登錄)
032:06 127.0.0.1 [1]PASS –530 (登錄失敗)
032:09 127.0.0.1 [1]USER cyz 331 (IP地址為127.0.0.1用戶名為cyz的用戶試圖登錄)
0322 127.0.0.1 [1]PASS –530 (登錄失敗)
0322 127.0.0.1 [1]USER administrator 331 (IP地址為127.0.0.1用戶名為administrator試圖登錄)
0324 127.0.0.1 [1]PASS –230 (登錄成功)
0321 127.0.0.1 [1]MKD nt 550 (新建目錄失敗)
0325 127.0.0.1 [1]QUIT –550 (退出FTP程序)
從 日誌里就能看出IP地址為127.0.0.1的用戶一直試圖登錄系統，換了四次用戶名和密碼才成功，管理員立即就可以得知管理員的入侵時間、IP地址以及 探測的用戶名，如上例入侵者最終是用administrator用戶名進入的，那麼就要考慮更換此用戶名的密碼，或者重命名administrator 用戶。
WWW日誌:
WWW服務同FTP服務一樣，產生的日誌也是在%sys temroot%sys tem32LogFilesW3SVC1目錄下，默認是每天一個日誌文件，下面是一個典型的WWW日誌文件
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 20001023 03:091
#Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent)
20001023 03:091 192.168.1.26 192.168.1.37 80 GET /iisstart.asp 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
20001023 03:094 192.168.1.26 192.168.1.37 80 GET /pagerror.gif 200 Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
通 過分析第六行，可以看出2000年10月23日，IP地址為192.168.1.26的用戶通過訪問IP地址為192.168.1.37機器的80埠， 查看了一個頁面iisstart.asp,這位用戶的瀏覽器為compatible; MSIE 5.0; Windows 98 DigExt，有經驗的管理員就可通過安全日誌、FTP日誌和WWW日誌來確定入侵者的IP地址以及入侵時間。
既使你刪掉FTP和WWW日誌，但是還是會在系統日誌和安全日誌里記錄下來，但是較好的是只顯示了你的機器名，並沒有你的IP。
屬性里記錄了出現警告的原因，是因為有人試圖用administator用戶名登錄，出現一個錯誤，來源是FTP服務。
這里有兩種圖標:鑰匙(表示成功)和鎖(表示當用戶在做什麼時被系統停止)。接連四個鎖圖標，表示四次失敗審核，事件類型是帳戶登錄和登錄、注銷失敗，日期為2000年10月18日，時間為1002，這就需要重點觀察。
雙點第一個失敗審核事件的，即得到此事件的詳細描述。
經過分析我們可以得知有個CYZ的工作站，用administator用戶名登錄本機，但是因為用戶名未知或密碼錯誤(實際為密碼錯誤)未能成功。另外還有DNS伺服器日誌，不太重要，就此略過(其實是我沒有看過它)。
知道了Windows2000日誌的詳細情況，下面就要學會怎樣刪除這些日誌:
通 過上面，得知日誌文件通常有某項服務在後台保護，除了系統日誌、安全日誌、應用程序日誌等等，它們的服務是Windos2000的關鍵進程，而且與注冊表 文件在一塊，當Windows2000啟動後，啟動服務來保護這些文件，所以很難刪除，而FTP日誌和WWW日誌以及Scedlgu日誌都是可以輕易地刪 除的。首先要取得Admnistrator密碼或Administrators組成員之一， www.2cto.com 然後Telnet到遠程主機，先來試著刪除FTP日誌:
D:SERVER>del schedlgu.txt
D:SERVERSchedLgU.Txt
進程無法訪問文件，因為另一個程序正在使用此文件。說過了，後台有服務保護，先把服務停掉!
D:SERVER>net stop 「task scheler」
下面的服務依賴於Task Scheler 服務。停止Task Scheler 服務也會停止這些服務。
Remote Storage Engine
是否繼續此操作? (Y/N) [N]: y
Remote Storage Engine 服務正在停止….
Remote Storage Engine 服務已成功停止。
Task Scheler 服務正在停止.
Task Scheler 服務已成功停止。
OK，它的服務停掉了，同時也停掉了與它有依賴關系的服務。再來試著刪一下!
D:SERVER>del schedlgu.txt
D:SERVER>
沒有反應?成功了!下一個是FTP日誌和WWW日誌，原理都是一樣，先停掉相關服務，然後再刪日誌!
D:>del ex*.log
D:>
以上操作成功刪除FTP日誌!再來WWW日誌!
D:SERVERsystem32LogFilesW3SVC1>del ex*.log
D:SERVERsystem32LogFilesW3SVC1>
OK!恭喜，現在簡單的日誌都已成功刪除。下面就是很難的安全日誌和系統日誌了，守護這些日誌的服務是Event Log，試著停掉它!
D:SERVERsystem32LogFilesW3SVC1>net stop eventlog
這 項服務無法接受請求的 「暫停」 或 「停止」 操作。沒辦法，它是關鍵服務。如果不用第三方工具，在命令行上根本沒有刪除安全日誌和系統日誌的可能!所以還是得用雖然簡單但是速度慢得死機的辦法:打開 「控制面板」的「管理工具」中的「事件查看器」(98沒有，知道用Win2k的好處了吧)，在菜單的「操作」項有一個名為「連接到另一台計算機」的菜單， 點擊它，輸入遠程計算機的IP，然後等上數十分鍾，接著選擇遠程計算機的安全性日誌，右鍵選擇它的屬性:點擊屬性里的「清除日誌」按鈕，OK!安全日誌清 除完畢!同樣的忍受痛苦去清除系統日誌! 目前在不藉助第三工具的情況下，能很快，很順利地清除FTP、WWW還有Schedlgu日誌，就是系統日誌和安全日誌屬於Windows2000的嚴密守護，只能用本地的事件查看器來打開它，因為在圖形界面下，加 之網速又慢，如果你銀子多，時間閑，還是可以清除它的。綜上所述，介紹了Windows2000的日誌文件以及刪除方法，但是你必須是Administrator，注意必須作為管理員或管理組的成員登錄才能打開安全日誌記錄。該過程適用於Windows 2000 Professional 計算機，也適用於作為獨立伺服器或成員伺服器運行的Windows 2000 Server 計算機。
至 此，Windows2000安全知識基礎講座完畢，還有幾句話要講，大家也看出來了，雖然FTP等等日誌可以很快清除，但是系統日誌和安全日誌卻不是那麼 快、那麼順利地能刪除，如果遇到聰明的管理員，將日誌文件轉移到另一個地方，那更是難上加難，所以奉勸大家，千萬不要拿國內的主機做試驗，國內的法律很嚴 呀!今天吃飯時，聽說有兩個人開玩笑，一個人把另外一個人的東西藏起來了，結果那個人一急，報案了，於是藏東西那個人被判四年刑!!法官說法律是不開玩笑 的!!!所以大家一定要牢記這點!
Ⅶ 電腦的系統安全日誌怎麼刪除
您好：
您可以打開控制面板——管理工具——事件查看器，右鍵選擇需要清除的日誌，選擇清除即可。
Ⅷ 如何快速清理WINDOWS事件日誌
如果你要清除自己電腦中的日誌，可以用管理員的身份來登錄Windows，然後在「控制面板」中進入「管理工具」，再雙擊裡面的「事件查看器」。打開後我們就可以在這里清除日誌文件了，裡面有應用程序、安全和系統日誌文件。舉個例子，比方說你想清除安全日誌，可以右鍵點擊「安全日誌」，在彈出的菜單中選擇「屬性」。接下來在彈出的對話框中，點擊下面「清除日誌」按鈕就可以清除了，如果你想以後再來清除這些日誌的話，可以將「按需要改寫尺寸」，這樣就可以在達到最大日誌尺寸時進行改寫事件了，不會提示你清除日誌。
Ⅸ 電腦日誌查看，清除的方法
裝個金山網鏢 V2009。安裝後打開主窗口 - 工具 - 日誌 - 清空即可。一般防火牆都有這功能。 超級兔子之類的優化工具也可以清除。。
Ⅹ 如何快速刪除電腦一天的操作日誌
最簡單的方法用如360安全衛士，金山衛士等軟體。
在Windows在安裝和使用過程中都會產生相當多的垃圾文件，包括臨時文件（如：*.tmp、*._mp）日誌文件（*.log）、臨時幫助文件（*.gid）、磁碟檢查文件（*.chk）、臨時備份文件（如：*.old、*.bak）以及其他臨時文件。特別是如果一段時間不清理IE的臨時文件夾「TemporaryInternetFiles」，其中的緩存文件有時會佔用上百MB的磁碟空間。