如题所述
能删除记录吗?
在刚才那个界面,菜单栏:操作--清除所有事件,这样在事件查器里就看不到了。不过电脑还是为以文件保存在C盘,找到c:\windows\schedlgu.txt 这个文件记录开关机时间,不过此时服务正在运行你不能对文件进行操作,你得在安全模式,或是关掉Remote Storage Engine和Task Scheduler两个服务项才能在文件里删除开关机记录。
你说的的Windows7等系统的日志吧,如果只使用系统本身的功能只能全部清除日志,和楼上说的差不多。
如果你想只删除指定条目如系统6013 6009 6005日志就需要使用专门的软件。
对应Win7 Evtx格式日志的是"EVTX编辑器",直接针对文件修改。
除了删除还可进行其他多项操作。