Como Borrar El Visor De Eventos En Windows 10
Phyllis Sterlin
Vienen de Windows y de algunas aplicaciones cuando se necesita registrar un error significativo o una operacin notable en su ordenador para la solucin de problemas detallados y a menudo requieren un programa dedicado para ver los datos registrados en ellos.
Sin embargo, estos archivos de registro pueden ser grandes y ocupar mucho espacio en el disco duro. Para liberar espacio en el disco, puede optar por eliminarlos. Pero, cmo eliminar los archivos de registro de Windows? Antes de proceder a la operacin de borrar los archivos de registro en Windows, respondamos primero a las dos preguntas siguientes.
La respuesta es s. Los archivos de registro son para cuando las cosas van mal. Cuando el sistema funciona perfectamente, se pueden eliminar los registros para ahorrar un poco de espacio. Y el ltimo contexto te mostrar cmo hacerlo.
Es un proceso seguro hacerlo. Eliminar los archivos de registro en Windows no causar ningn dao a sus programas o hardware. Y sus archivos personales tampoco se borrarn durante el proceso. Siempre que utilice la herramienta adecuada, podr eliminarlos de forma segura.
Cuando decida eliminar los archivos de registro, hay cuatro mtodos sencillos entre los que puede elegir. Lalos uno por uno, y seleccione el ms conveniente para usted para iniciar la tarea de eliminacin.
El Visor de Eventos es prctico para limpiar los archivos de registro de Win en el sentido de que muestra los eventos en el registro. Puede limpiar un registro o borrar sus registros de eventos de una sola vez. Sigue la siguiente gua para ver cmo borrar archivos de registro en Windows 10 con el Visor de Eventos:
El Smbolo del sistema es la utilidad de lnea de comandos de Windows que se puede utilizar para eliminar archivos, incluyendo la eliminacin forzada de carpetas corruptas, la limpieza de archivos temporales o la eliminacin de archivos de registro de Win. Slo tiene que seguir las instrucciones sobre cmo eliminar los archivos de registro de Windows:
La cuarta forma es utilizar un programa de limpieza de terceros. Hay numerosos programas en el mercado, y uno de los ms populares es AOMEI Partition Assistant Standard. Es gratuito pero potente a la hora de limpiar todo tipo de archivos basura para liberar espacio en el disco. Con una interfaz grfica de usuario, puede eliminar fcilmente los archivos de registro, as como otros archivos intiles (incluyendo archivos temporales, archivos de registro, archivos de cach, etc) al mismo tiempo.
Paso 4. Una vez completado el escaneo, se listarn todos los tipos de archivos basura disponibles. Marque los archivos de registro u otros archivos basura que desee eliminar y, a continuacin, haga clic en "Limpiar todo" para iniciar el proceso de limpieza.
Adems de eliminar los archivos de registro de Windows para obtener espacio libre, el software AOMEI tambin le proporciona muchas otras maravillosas funciones para liberar espacio y recuperar las particiones despus de actualizar a la edicin Pro:
Mover carpetas/programas de la unidad C a la unidad D: Cuando su unidad C est llena mientras que la unidad D est vaca, puede mover algunas carpetas o archivos en la unidad C para aliviar la carga de la particin del sistema.
En realidad, es difcil borrar los archivos de registro de la unidad C. Slo se le permite utilizar un programa dedicado para ver los datos. Por lo tanto, la mejor manera de realizar la eliminacin de los archivos de registro es aplicar cualquiera de los cuatro mtodos que mostramos anteriormente.
Los archivos de registro de actualizacin de Windows slo son necesarios cuando se tienen problemas con Windows despus de una actualizacin/actualizacin, por lo que, si su equipo se comporta bien despus de una actualizacin, ciertamente puede eliminar estos archivos de registro de actualizacin de Windows.
Cmo eliminar los archivos de registro de Windows en Windows 11/10/8/7? Hay cuatro mtodos que puedes elegir: Visor de Eventos, Smbolo del sistema, Windows PowerShell y limpiador de PC de terceros. Espero que al menos uno de ellos le funcione. Tenga en cuenta que la eliminacin de los archivos de registro es slo una de las formas de poner en orden su ordenador. Por lo tanto, no dude en probar otros consejos para liberar espacio como los que mencionamos en este post.
LinkedIn y terceros utilizan cookies imprescindibles y opcionales para ofrecer, proteger, analizar y mejorar nuestros servicios, y para mostrarte publicidad relevante (incluidos anuncios profesionales y de empleo) dentro y fuera de LinkedIn. Consulta ms informacin en nuestra Poltica de cookies.
El visor de eventos es una herramienta que registra eventos del sistema, como errores, advertencias y mensajes de informacin, en Windows. Puede ayudarlo a solucionar problemas comunes y optimizar el rendimiento de su computadora. Sin embargo, con el tiempo, los registros del visor de eventos pueden acumularse y ocupar espacio en disco. En este artculo, aprender cmo borrar los registros del visor de eventos y cmo automatizar este proceso utilizando un script simple.
Los registros del visor de eventos son tiles para diagnosticar problemas y supervisar la actividad del sistema, pero no son esenciales para el funcionamiento normal del equipo. Si tiene una gran cantidad de registros, pueden ralentizar su computadora y dificultar la bsqueda de informacin relevante. La eliminacin de los registros del visor de eventos puede liberar espacio en disco, mejorar la velocidad del sistema y reducir el desorden en la interfaz del visor de eventos.
La herramienta del visor de eventos proporciona una opcin integrada para borrar los registros del visor de eventos. Para ello, primero abra el visor de eventos escribiendo eventvwr.msc en el cuadro de bsqueda o en el cuadro de dilogo Ejecutar. A continuacin, en el panel izquierdo, expanda la carpeta Registros de Windows y seleccione el registro que desea borrar, como Aplicacin, Seguridad o Sistema. En el panel derecho, haga clic en Borrar registro en el men Acciones o haga clic con el botn secundario en el nombre del registro y seleccione Borrar registro en el men contextual. Aparecer un cuadro de dilogo de confirmacin que le preguntar si desea guardar el registro antes de borrarlo. Puede elegir guardar el registro como un archivo .csv, .txt o .xml, o hacer clic en No para borrar el registro sin guardarlo. Este proceso debe repetirse para cada registro que desee borrar.
Si desea borrar los registros del visor de eventos de forma ms eficaz y regular, puede utilizar un script que automatice esta tarea. Un script es un conjunto de comandos que puede ejecutar un programa, como PowerShell o Smbolo del sistema. Para borrar los registros del visor de eventos mediante un script, abra un editor de texto, como el Bloc de notas, copie y pegue el cdigo proporcionado, guarde el archivo como un archivo .bat, haga doble clic en el archivo .bat o escriba la ruta al archivo .bat en una ventana del smbolo del sistema. El script recorrer todos los registros de eventos y los borrar uno por uno. Adems, puede programar el script para que se ejecute automticamente en un momento o frecuencia determinados mediante la herramienta Programador de tareas.
Antes de borrar los registros del visor de eventos, es posible que desee hacer una copia de seguridad de algunos o todos ellos para futuras referencias o anlisis. Para hacer esto, abra el visor de eventos y seleccione el registro que desea respaldar. A continuacin, haga clic en Guardar todos los eventos como en el men Acciones. Como alternativa, puede hacer clic con el botn derecho en el nombre del registro y seleccionar Guardar todos los eventos como en el men contextual. Esto abrir un cuadro de dilogo de guardar que le pedir que elija una ubicacin y un nombre de archivo para la copia de seguridad, que se puede guardar como un archivo .evtx (El formato nativo para los registros de eventos) o como un archivo .csv, .txt o .xml (que puede ser abierto por otros programas). Finalmente, haga clic en Guardar para completar la copia de seguridad. Estos pasos deben repetirse para cada registro del que desee hacer una copia de seguridad.
Si ha borrado o realizado una copia de seguridad de los registros del visor de eventos, es posible que desee verlos para comprobar si hay errores, advertencias o mensajes de informacin. Para ello, abra el visor de eventos y seleccione el registro que desea ver. El panel central mostrar una lista de eventos con su fecha, hora, nivel, origen e ID. Puede ordenar, filtrar o buscar los eventos mediante las opciones de la barra de herramientas o el panel derecho. Para ver ms detalles sobre un evento, haga doble clic en l o haga clic en Propiedades del evento en el panel derecho. Esto abrir una nueva ventana con las pestaas general, detalles y XML del evento. Tambin puede copiar o exportar los detalles del evento utilizando los botones en la parte inferior de la ventana. Adems, puede ver los registros de copia de seguridad mediante la opcin Abrir registro guardado en el men Archivo o en el panel derecho.
En Windows el log de seguridad es solo escribible por el servicio LSASS (Local Security Authority Subsystem Service) y no hay funciones del API de Windows para interactuar con los eventos, es decir, necesitaremos ser administradores locales o de dominio o directamente SYSTEM. Adems, en Windows los eventos no pueden borrarse individualmente, tiene que ser todo o nada. Cuando los borremos se generar posteriormente un evento de tipo "log clear", con id 1102 en security o 104 en sistema (en windows XP/203 517)
Hace muchos aos la herramienta WinZapper supuestamente era capaz de borrar eventos individualmente a nuestra eleccin, si bien nunca lleg a funcionar bien... los logs se acababan corrompiendo y/o el servicio event log crasheaba. Qu opciones tenemos entonces para limpiar nuestro particular "lugar del crimen"?
Mimikatz por ejemplo permite el comando event::clear: y sobretodo event::drop que realmente lo que hace es parchear el servicio del log de eventos y dejar de meter registros en Security. Lo bueno es que no aade el evento 1102 despus de hacerlo, lo malo es que no permite volver a reanudar el logging por lo que un azuln forense nos acabar pillando y descubriendo que algo ha pasado en la mquina objetivo.