Очищаємо журнал відвідувань Internet Explorer. Очищення журналів подій Windows за допомогою PowerShell та wevtutil Очищення логів windows 7

Привіт, друзі! У цій статті розглянемо журнал подій Windows 7. p align="justify"> Операційна система записує практично все, що з нею відбувається в цей журнал. Переглядати його зручно за допомогою програми Перегляд подій, яка встановлюється разом із . Сказати що записуваних подій багато — нічого не сказати. Їхня темрява. Але, заплутатися в них складно, оскільки все відсортовано за категоріями.

Завдяки журналу подій фахівцям та простим користувачам набагато легше знайти помилки та виправити її. Говорячи легше я не мав на увазі легко. Практично завжди для виправлення помилки, що повторюється, доведеться сильно і перечитати купу матеріалу. Іноді це варте того, щоб позбутися нестандартної поведінки операційної системи.

Щоб операційна система успішно заповнювала журнали подій, необхідна, щоб працювала служба Журнал подій Windows за це відповідальна. Перевіримо, чи ця служба запущена. У полі пошуку головного меню шукаємо Служби

Знаходимо службу Журнал подій Windowsта перевіряємо Стан — Працюєі Тип запуску Автоматично

Якщо у вас ця служба не запущена - двічі клацаєте на ній лівою мишкою і у властивостях у розділі Тип запуску вибираєте Автоматично. Потім натискаєте кнопку Запустити і ОК

Служба запущена та журнали подій почнуть заповнюватися.

Запускаємо утиліту Перегляд подій скориставшись

Утиліта за замовчуванням має такий вигляд

Багато тут можна налаштувати під себе. Наприклад, за допомогою кнопок під областю меню можна приховати або відобразити Дерево консолі зліва та панель Дії праворуч

Область по центру внизу називається областю перегляду. У ній відображаються відомості про обрану подію. Її можна прибрати знявши відповідну галочку в меню Вид або натиснувши на хрестик у верхньому правому кутку області перегляду

Головне поле знаходиться по центру вгорі і являє собою таблицю з подіями журналу, який ви вибрали в Дереві консолі. За промовчанням відображаються не всі стовпці. Можна додати та змінити порядок відображення. Для цього по шапці будь-якого стовпця тиснемо правою і вибираємо Додати або видалити стовпці.

У віконці в колонку Відображувані стовпці додаєте необхідні стовпчики з лівого поля

Для зміни порядку відображення стовпців у правому полі виділяємо потрібний стовпець і за допомогою кнопок Вгору та Вниз змінюємо розташування.

Кожен стовпець це певна властивість події. Всі ці властивості добре описав Дмитро Буланов. Наведу скріншот. Щоб збільшити, натисніть на нього.

Встановлювати всі стовпці в таблиці не має сенсу, оскільки ключові властивості відображаються в області перегляду. Якщо остання у вас не відображається, двічі клікнувши лівою кнопкою мишки на подію в окремому віконці побачите його властивості

На вкладці Загальні є опис цієї помилки та іноді спосіб її виправлення. Нижче зібрані всі властивості події та в розділі Подробиці дане посилання на Веб-довідку, за якою можливо буде інформація з виправлення помилки.

Журнали подій

Key Management Service— записуються події служби керування ключами. Розроблено для управління активаціями корпоративних версій операційних систем. Журнал порожній так як можна обійтися без неї.

Журнали також мають свої властивості. Щоб їх подивитися тиснемо правою кнопкою на журналі та в контекстному меню вибираємо Властивості

У властивостях, що відкрилися, ви бачите Повне ім'я журналу, Шлях до файлу журналу його розмір і дати створення, зміни і коли він був відкритий

Також встановлено галочку Включити ведення журналу. Вона не активна і прибрати її не вийде. Подивився цю опцію у властивостях інших журналів, там вона також включена і неактивна. Для журналу Події обладнання вона точно в такому положенні і журнал не ведеться.

У властивостях можна встановити Максимальний розмір журналу (КБ) і вибрати дію при досягненні максимального розміру. Для серверів та інших важливих робочих станцій швидше за все роблять розмір журналів більше і вибирають Архівувати журнал при заповненні, щоб можна було у разі нештатної ситуації відстежити коли почалася несправність.

Робота з журналами подій Windows 7

Робота полягає в сортуванні, групуванні, очищенні журналів і створенні уявлень, що настроюються для зручності знаходження тих чи інших подій.

Вибираємо будь-який журнал. Наприклад, Додаток і в таблиці по центру клацаємо по шапці будь-якого стовпця лівою кнопкою мишки. Відбудеться сортування подій цим стовпцем

Якщо ви ще раз натиснете, то отримаєте сортування у зворотному напрямку. Принципи сортування такі самі як і для . Обмеження неможливості виконати сортування більш як по одному стовпцю.

Для угруповання подій за певним стовпцем клацаємо по його шапці правою кнопкою та вибираємо Групувати події по цьому стовпцю. У прикладі події згруповані за стовпцем Рівень

У цьому випадку зручно працювати з певною групою подій. Наприклад із Помилками. Після угруповання подій у вас з'явиться можливість згортати та розгортати групи. Це можна робити і в таблиці подій двічі клацнувши за назвою групи. Наприклад, Рівень: Попередження (74).

Для видалення угруповання необхідно знову клацнути по шапці стовпця правою кнопкою мишки та вибрати Видалити групування подій.

Очищення журналу

Якщо ви виправили помилки в системі, що призводили до запису подій у журналі, то ймовірно, ви захочете очистити журнал, щоб старі записи не заважали діагностувати нові стани комп'ютера. Для цього натискаємо правою кнопкою на журналі, який потрібно очистити і вибираємо Очистити журнал…

У вікні, що відкрилося, ми можемо просто очистити журнал і можемо Зберегти його у файл перед очищенням

Настроювані уявлення

Налаштовані сортування та угруповання зникають при закритті вікна Перегляд подій. Якщо вам доводиться часто працювати з подіями то можна створити уявлення, що настроюються. Це певні фільтри, які зберігаються у відповідному розділі дерева консолі і нікуди не пропадають при закритті перегляду подій.

Для створення настроювання подання натискаємо на будь-якому журналі правою кнопкою і вибираємо Створити представлення, що настроюється.

У вікні, що відкрилося в розділі Дата вибираємо з випадаючого списку діапазон часу за який нам потрібно вибирати події

У розділі Рівень події ставимо галочки для вибору важливості подій.

Ми можемо зробити вибірку за певним журналом або журналами або джерелом. Перемикаємо радіобокс у потрібне положення і з списку встановлюємо необхідні галочки

Можна вибрати певні коди подій, щоб вони показувалися або не показувалися у створеному вами поданні.

Коли всі параметри подання вибрали тиснемо ОК

У віконці задаємо ім'я і опис настроювання, що настроюється, і тиснемо ОК

Для прикладу створив подання для Помилок і критичних подій з журналів Додаток і Безпека

Це подання можна редагувати і воно нікуди не пропаде при закритті утиліти Перегляд подій. Для редагування натискаємо на представленні правою кнопкою мишки і вибираємо Фільтр поточного настроювання, що настроюється.

У віконці, що відкрилося, робимо додаткові налаштуванняу поданні.

Можна провести аналогію настроюваного уявлення зі збереженими умовами у провіднику Windows 7.

Висновок

У цій статті ми розглянули журнал подій Windows 7. Розповіли про всі основні операції з ним для зручності знаходження подій про помилки і критичних подій. І тут виникає закономірне питання — «А як виправляти ці помилки в системі». Тут все дуже складно. У мережі інформації мало і тому можливо доведеться витратити багато часу на . Тому, якщо робота комп'ютера в цілому вас влаштовує, можна цим не займатися. Якщо ж ви хочете спробувати поправити, дивіться відео нижче.

Також за допомогою журналу подій можна провести діагностику повільного завантаження Windows 7.

Буду радий будь-яким коментарям та пропозиціям.

У ОС лінійки Віндовс проводиться реєстрація всіх основних подій, які відбуваються в системі з подальшим їх записом у журналі. Записуються помилки, попередження та просто різні повідомлення. На основі цих записів досвідчений користувачможе підкоригувати роботу системи та усунути помилки. Давайте дізнаємося, як відкрити журнал подій у Windows 7.

Журнал подій зберігається у системному інструменті, який має назву «Перегляд подій». Подивимося, як за допомогою різних способівдо нього можна перейти.

Спосіб 1: "Панель управління"

Один із найпоширеніших способів запуску описуваного в даній статті інструменту, хоча далеко не найлегший і зручний, здійснюється за допомогою "Панелі управління".

Спосіб 2: Засіб "Виконати"

Набагато простіше ініціювати активацію описуваного інструменту за допомогою засобу «Виконати».

Базовий недолік цього швидкого та зручного способу полягає в необхідності утримати в голові команду виклику вікна.

Спосіб 3: Поле пошуку меню «Пуск»

Дуже схожий метод виклику інструменту, що вивчається нами, здійснюється із задіянням поля пошуку меню «Пуск».

Спосіб 4: "Командний рядок"

Виклик інструменту через «Командний рядок»досить незручний, але й такий спосіб існує, а тому він теж вартий окремої згадки. Спочатку нам потрібно буде викликати вікно «Командного рядка».

Спосіб 5: Прямий старт файлу eventvwr.exe

Можна скористатися таким «екзотичним» варіантом вирішення поставленого завдання, як прямий старт файлу з «Провідника». Тим не менш, і цей спосіб може стати в нагоді на практиці, наприклад, якщо збої досягли такого масштабу, що інші варіанти запустити інструмент просто недоступні. Таке буває дуже рідко, але цілком можливо.

Перш за все, необхідно перейти до місця знаходження файлу eventvwr.exe. Він розташований у системному каталозі таким шляхом:

C:\Windows\System32

Спосіб 6: Введення шляху до файлу в адресному рядку

За допомогою «Провідника»можна запустити вікно, що цікавить нас, і швидше. При цьому навіть не доведеться шукати eventvwr.exe у каталозі "System32". Для цього в адресному полі «Провідника»просто потрібно буде вказати шлях до файлу.

Спосіб 7: Створення ярлика

Якщо ви не бажаєте запам'ятовувати різні команди або переходи по розділам "Панелі управління"вважаєте надто незручними, але при цьому часто користуєтеся журналом, то в такому випадку можете сформувати іконку на «Робочому столі»або в іншому зручному для вас місці. Після цього запуск інструменту «Перегляд подій»здійснюватиметься максимально просто і без необхідності щось запам'ятовувати.

Проблеми з відкриттям журналу

Трапляються такі випадки, коли виникають проблеми з відкриттям журналу вищеописаними способами. Найчастіше це відбувається через те, що служба, що відповідає за роботу даного інструменту, деактивована. При спробі запустити інструмент «Перегляд подій»з'явиться повідомлення, в якому йдеться про те, що служба журналу подій недоступна. Тоді необхідно провести її активацію.

Насамперед, потрібно перейти в «Диспетчер служб». Це можна зробити з розділу "Панелі управління", який називається «Адміністрація». Як у нього перейти, докладно описувалося під час розгляду Метод 1. Потрапивши до цього розділу, шукайте пункт "Служби". Клацніть по ньому.

У «Диспетчер служб»можете перейти за допомогою засобу «Виконати». Викличте його, набравши Win+R. У область для введення вбийте:

Тисніть "OK".

Незалежно від того, здійснили ви перехід через "Панель управління"або використовували введення команди у поле інструменту «Виконати», запускається «Диспетчер служб». У списку шукайте елемент Журнал подій Windows. Щоб полегшити пошук, можете побудувати всі об'єкти переліку в алфавітному рядку, клацнувши за назвою поля «Ім'я». Після того, як потрібний рядок знайдено, погляньте на відповідне значення у колонці «Стан». Якщо служба включена, то там має бути напис «Працює». Якщо там порожньо, це означає, що служба деактивована. Також подивіться на значення у колонці "Тип запуску". У нормальному стані там має бути напис «Автоматично». Якщо там стоїть значення «Відключено», Це означає, що служба не активується при запуску системи.

Щоб це виправити, перейдіть у властивості служби, клацнувши по найменуванню двічі ЛКМ.

Відкриється вікно. Клацніть по області "Тип запуску".

З списку, що розкрився, вибирайте «Автоматично».

Натисніть на написи «Застосувати»і "OK".

Повернувшись до «Диспетчер служб», відзначте Журнал подій Windows. У лівій області оболонки клацніть по напису "Запустити".

Запуск служби здійснено. Тепер у відповідному їй поле колонки «Стан»відобразиться значення «Працює», а в полі колонки "Тип запуску"з'явиться напис «Автоматично». Тепер журнал можна відкрити будь-яким із тих способів, які ми описували вище.

Існує досить багато варіантів активувати журнал подій у Віндовсі 7. Звичайно, найзручніші та найпопулярніші способи – це перехід через "Панель інструментів", активація за допомогою засобу «Виконати»або поля пошуку меню «Пуск». Для зручного доступу до описаної функції можете створити іконку на «Робочому столі». Іноді виникають проблеми із запуском вікна «Перегляд подій». Тоді потрібно перевірити, чи активовано відповідну службу.

Кожен веб-браузер веде на нас, користувачів, власне «досьє» – зберігає інформацію про всі відвідувані сторінки. Хтось задоволений цією функцією, адже вона допомагає знаходити сайти, які ми дивилися колись, але не зберегли в закладках. А для когось це сама що ні є «ведмежа» послуга – наприклад, якщо мама з татом чи начальник (або дружина) уважно стежать, що ми робимо в Інтернеті, а нам хочеться піти з-під контролю.

Ця стаття присвячена шпигунстві, а точніше тому, як приховати сліди своєї активності в інтернеті від цікавих очей. До речі, деякий час тому ми розглядали тему на прикладі Opera, Chrome, Firefox та IE.

Як почистити журнал відвідувань у різних браузерах

Як очистити історію в Internet Explorer та Edge

У цих двох браузерах від Microsoft очищення журналів інтернет-серфінгу виконується по-різному. Я покажу, як це робиться, на прикладі IE 11 та Edge 25.10586.0.0.

Internet Explorer

Для доступу до журналу відвіданих веб-ресурсів зайдемо у властивості браузера: клацніть по значку у вигляді шестерні у верхньому кутку вікна або розкриємо меню Сервіс. Пункт «Властивості» знаходиться у самому низу.

У вікні властивостей зайдемо на вкладку «Загальні» і в розділі «Журнал браузера» клацніть по кнопці «Видалити».

У наступному вікні відзначимо "Журнал" (список відвіданих веб-сайтів) і ще раз натисніть "Видалити".

Edge

Клацаючи по кнопці «Трієточка» у верхній панелі відкриємо головне меню. Спустимося вниз і клацніть "Параметри".

Знайдемо у списку параметрів опцію очищення даних браузера та натисніть «Виберіть, що потрібно почистити».

У наступному меню відзначимо «Журнал браузера» та натиснемо кнопку очищення.

Як очистити історію в Opera

Опера дає можливість як очистити історію, так і видалити з неї тільки вибрані сторінки. Але спочатку потрібно увійти до головного меню (кнопка «Opera») і клацнути пункт «Історія». Або просто натиснути на клавіатурі Ctrl+H.

Для видалення всіх даних за вибраний проміжок часу (з самого початку використання браузера, за тиждень, за день або за останню годину) клацніть у правому верхньому куті «Очистити відвідування».

У новому вікні відзначимо однойменний пункт і натиснемо кнопку очищення.

Для видалення окремих переглянутих сторінок повернемося до журналу (Ctrl+H) і наведемо курсор на потрібний рядок. Клацніть по хрестику, який з'явиться в її правій частині.

Як очистити історію в Google Chrome

В різних версіях Google Chrome опції очищення знаходяться в тих самих місцях, і, наскільки я пам'ятаю, її порядок жодного разу не змінювався.

Щоб видалити відомості про всі відвідувані сайти, клацніть у верхній панелі кнопку з трьома смужками (головне меню) і виберемо «Додаткові інструменти» – «Видалення даних про переглянуті сторінки». Як варіант – натиснемо на клавіатурі Shift+Ctrl+Delete.

У наступному вікні відзначимо перегляди, вкажемо часовий проміжок і натисніть кнопку очищення.

Для видалення окремих записів:

відкриємо розділ «Історія» (через головне меню або натисканням Ctrl+H);

відзначимо прапорцями непотрібне та натиснемо «Видалити вибрані об'єкти».

Як очистити історію в Яндекс.браузері

Розбираємо з прикладу Yandex browser версії 15.12.1.6476.

Дії з очищення переглянутих сторінок у Yandex Browserмайже такі ж, як у Opera та Google Chrome. І ви зараз переконаєтеся, наскільки трохи вони різняться.

Заходимо до «історичного» розділу веб-браузера «Яндекс», відкривши головне меню кліком по кнопці з трьома смужками. Або натиснувши Ctrl+H.

Для стирання окремого запису клацаємо правою кнопкою миші за стрілкою у вигляді трикутничка, яка з'являється праворуч при наведенні курсору на рядок, та відзначаємо «Видалити з історії».
Для повного видалення журналу тиснемо "Почистити історію".

У наступному вікні відзначимо перегляди, виберемо діапазон часу та клацніть по відповідній кнопці запустимо чистку.

Як очистити історію у Firefox

Я використовую версію Mozilla Firefox 43.0.4. Якщо у вас стоїть одна з попередніх, ця інструкція підійде і вам. Отже…

Головне меню, з якого відкривається доступ до потрібного нам розділу, так само ховається за значком з трьома горизонтальними смужками у верхній панелі. Зайдемо в нього і виберемо "Журнал" або натиснемо поєднання Ctrl + H.

Наш наступний вибір – пункт «Видалити історію», який, крім цього, відкривається гарячими клавішами Ctrl+Shift+Delete.

У новому вікні відзначаємо відвідування та завантаження, вказуємо проміжок часу та тиснемо ОК.

Для стирання окремих записів про переглянуті сторінки повернемося до попереднього меню і виберемо «Показати весь журнал». Список, розбитий на періоди, відкривається у вікні "Бібліотека". Щоб прибрати непотрібний запис, клацаємо по ньому «правою мишкою» і вибираємо «Видалити цю сторінку».

Як відновити віддалені відомості про відвідувані сайти

Із методиками видалення слідів веб-серфінгу, сподіваюся, все зрозуміло. Тепер небагато інформації для тих, хто виступає у ролі контролера недбайливих інтернет-користувачів. Знайте: інформацію про те, які веб-сайти переглядалися на комп'ютері, можна відновити!

Якщо ви подумали про звичайні, то вони навряд чи допоможуть так, як це зробить невелика шпигунська утиліта, здатна витягувати всю «підногітну» з більшості популярних браузерів.

Як користуватись HstEx:

Встановіть та запустіть HstEx з правами адміністратора.
В розділі Input/Output Settingsвкажіть три параметри:

Data Source- Том або образ диска, де повинен здійснюватися пошук.
Export Folder– папку збереження відновленого.
Data type– браузер, дані якого зчитуватимуться.

Клацніть "Start" і дочекайтеся закінчення відновлення.
Насолоджуйтесь компроматом на підопічного користувача.

Гуляючи просторами глобальної мережі, пам'ятайте, що багато даних, які ви вважаєте віддаленими, успішно піддаються відновленню. Щоб одного разу не було "болюче", відвідуйте компрометуючі сайти в режимі інкогніто і тільки з особистого комп'ютера або смартфона.

У деяких випадках потрібно видалити всі записи в журналі подій Windows на комп'ютері або сервері. Звичайно, очищення системних журналів, можна виконати і з графічного оснащення перегляду подій. Eventvwr.msc(ПКМ за потрібним журналом ->Clear Log), проте починаючи з Vista, у Windows використовується кілька десятків журналів для різних компонентів системи, і очищати їх усі з консолі Event Viewer буде досить втомливо. Набагато простіше очистити логи з командного рядка: допомогою PowerShellабо вбудованої утиліти wevtutil.

Очищення журналів подій за допомогою PowerShell

У разі, якщо у вас встановлений PowerShell 3 (за замовчуванням вже встановлений у Windows 8 / Windows Server 2012 і вище), для отримання списку журналів та їх очищення можна скористатися командлетами Get-EventLogі Clear-EventLog.

Запустіть консоль PowerShell з правами адміністратора і за допомогою наступної команди виведіть список усіх наявних у системі класичних журналів подій з їх максимальними розмірами та кількістю подій у них.

Get-EventLog –LogName *

Для видалення всіх подій з журналу подій (наприклад, журналу System), скористайтеся командою:

Clear-EventLog –LogName System

В результаті всі події з цього журналу будуть видалені, а в журналі події залишиться тільки одна подія EventId 104 з текстом « The System log file cleared».

Для очищення всіх журналів подій потрібно перенаправити імена журналів у конвеєр, проте, на жаль, це заборонено. Тому нам доведеться скористатися циклом ForEach:

Get-EventLog-LogName* | ForEach ( Clear-EventLog $_.Log )

Таким чином, буде очищено всі класичні журнали EventLogs.

Очищення журналів за допомогою консольної утиліти WevtUtil.exe

Для роботи з подіями в Windows вже досить давно є потужна утиліта командою рядка WevtUtil.exe. Її синтаксис трохи складний на перший погляд. Ось, наприклад, що повертає help утиліти:

Щоб вивести список подій, що зареєстровані в системі журналів, виконайте команду:

WevtUtil enum-logs

або більш короткий варіант:

На екрані з'явиться значний список наявних журналів.

Можна отримати більше детальну інформаціюза конкретним журналом:

WevtUtil gl Setup

Очищення подій у конкретному журналі виконується так:

WevtUtil cl Setup

Перед очищенням можна створити резервну копіюподій у журналі, зберігши їх у файл:

WevtUtil cl Setup /bu:SetupLog_Bak.evtx

Щоб очистити всі журнали, можна скористатися командлетом Powershell Get— WinEventдля отримання всіх об'єктів журналів та Wevtutil.exe для їх очищення:

Get-WinEvent -ListLog * -Force | % (Wevtutil.exe cl $_.LogName)

Wevtutil el | ForEach ( wevtutil cl "$_")

Примітка. У нашому прикладі не вдалося очистити 3 журнали через помилку доступу. Варто спробувати очистити вміст цих журналів із консолі Event Viewer.

Очищення журналів може бути виконане і з класичного командного рядка:

for /F "tokens=*" %1 in ("wevtutil.exe el") DO wevtutil.exe cl "%1"

Напевно, ви знаєте про те, що журнал подій у Windows 10 є деяким сховищем, яким можливо буде скористатися за умови, що необхідно буде взяти з даного сховища конкретну інформацію. Зрозуміло, що такого плану сховище дуже практичне і зручне для використання, ось тільки бувають ситуації, коли просто необхідно. Причин для очищення сховища може бути дуже багато і різноманітні вони можуть бути до неймовірності, тож давайте спробуємо зробити очищення кількома способами.

Спосіб № 1 - Ручне очищення журналу подій у Windows 10

На цьому етапі все буде дуже легко і від вас не потрібно робити щось понад глобальне. Просто робимо відкриття оснастки подій через меню «Пуск» за умови, що ми розгортаємо журнал або ж клацаємо ПКМ по потрібному розділу і відповідно вибираємо в меню опцію «Очистити журнал ...».

Спосіб № 2 - Очищення журналу подій у Windows 10 за допомогою командного рядка

Якщо вам потрібно очистити журнал подій у Windows 10повністю і повністю, тоді варто використовувати « командний рядок». Для цього виконуємо запуск консолі від імені Адміністратора та виконуємо в ній виконання наступної команди: for /F "tokens=*" %1 in ("wevtutil.exe el") DO wevtutil.exe cl "%1"

Як тільки ви пропишіть вищезгадану команду і натиснете на клавішу «Enter», то відразу побачите на екрані монітор лог дій з видалення всіх записів поспіль.
Якщо ж, вам необхідно використовуючи командний рядок очистити не всі розділи разом, а тільки якийсь один, тоді варто використовувати спочатку команду: wevtutil el | more.

Яка покаже вам список доступних журналів, а вже після цього, зробіть вибір необхідного для видалення журналу та зробіть його очищення за допомогою команди: wevtutil.exe cl NameLog

Зверніть увагу на те, що у вищезгаданій команді «NameLog» - це ім'я того журналу, який необхідно видалити.

Спосіб № 3 - Очищення журналу подій у Windows 10 за допомогою PowerShell

Для того щоб очистити журнал подій у Windows 10, Ви можете використовувати PowerShell. Для даної дії вам необхідно провести запуск консолі від імені Адміністратора та зробити в ній виконання зв'язки з кількох команд наступного виду: wevtutil el | Foreach-Object (wevtutil cl "$_")

Зверніть увагу, що цей спосіб дозволить вам очистити практично весь журнал подій, крім кількох подій, до яких ви не маєте ніякого доступу.