方案背景图

休眠文件(hiberfil.sys)、系统日志(.evtx)和 Windows.old 这三类系统文件均可安全删除,但需通过正确方式操作,直接右键删除会因系统权限保护而失败。

多数占用是正常的系统保留空间,删前确认不再需要对应功能即可放心清理。以下 3 种清理方法在 Windows 10/11 实测可用,按文件类型逐个排查,清完即可。

适用系统:Windows 10/11;最后更新:2026-06-22。

系统文件清理是什么情况

系统盘(C盘)莫名变满,一查发现 hiberfil.sys 动辄十几 GB、Windows.old 占 20~30 GB、C:\Windows\System32\winevt\Logs 里的 .evtx 文件也积了几百 MB——这三类文件均属系统保留,Windows 不会自动清理,普通右键删除会报"访问被拒绝"。先判断是哪一类文件在占空间,再对症处理,能省去大量盲目重装的功夫。

系统文件清理三类文件根因示意图

方法一 关闭休眠功能删除 hiberfil.sys

hiberfil.sys 是 Windows 启用休眠时自动生成的内存镜像文件,大小通常等于物理内存容量(8 GB 内存 = 约 8 GB 文件),保存在 C:\ 根目录且默认隐藏。不常用休眠的用户可以直接关闭休眠功能,Windows 会自动删除该文件并释放空间。

hiberfil.sys休眠文件清理操作流程图

操作步骤

  1. Win + X,选择「Windows PowerShell(管理员)」或「命令提示符(管理员)」。
  2. 输入以下命令并回车:powercfg.exe /hibernate off
  3. 命令执行后无需重启,C:\hiberfil.sys 会立即被删除,C 盘恢复对应空间。
  4. 若日后需要重新启用休眠,以管理员身份运行 powercfg.exe /hibernate on 即可。

关闭休眠后「开始→电源」菜单里「休眠」选项会消失,仅影响冷休眠功能,快速启动(Fast Startup)不受影响。

方法二 清除系统日志 .evtx 文件

Windows 系统日志位于 C:\Windows\System32\winevt\Logs,常见文件包括 Application.evtx(应用日志)、System.evtx(系统与驱动日志)、Security.evtx(安全审计)。普通用户日常不需要这些日志,系统盘紧张时可以清理,但企业电脑的 Security.evtx 涉及安全审计,不建议随意删除。

方法 A:事件查看器清除(推荐)

  1. Win + R,输入 eventvwr 回车,打开事件查看器。
  2. 在左侧展开「Windows 日志」,右键点击「应用程序」。
  3. 选择「清除日志」,在弹出框里点「清除」;重复操作「系统」「安装」日志。

方法 B:直接删除 .evtx 文件

  1. Win + R,输入 services.msc 回车,找到「Windows Event Log」服务。
  2. 右键该服务→「停止」,等待服务停止完成。
  3. 进入 C:\Windows\System32\winevt\Logs,删除不需要的 .evtx 文件。
  4. 删除完毕后,回到服务界面,右键「Windows Event Log」→「启动」,重新开启服务。

系统日志evtx文件清理方式对比图

方法三 安全删除 Windows.old 文件夹

Windows.old 是系统升级或重装时自动保留的旧系统备份,通常占 10~30 GB,用于升级后 10 天内的系统回滚。确认当前系统正常运行且不打算回滚后,即可删除。直接右键删除会因 SYSTEM 权限保护报错"你需要 TrustedInstaller 提供的权限",需通过以下方法操作。

方法 A:磁盘清理(最安全,推荐)

  1. Win + S 搜索「磁盘清理」并打开,选择系统盘(C 盘)。
  2. 点击左下角「清理系统文件」,再次选择 C 盘,等待扫描完成。
  3. 在列表中勾选「以前的 Windows 安装」(即 Windows.old)。
  4. 点「确定」→「删除文件」,等待清理完成后重启检查 C 盘空间。

方法 B:命令提示符强制删除

  1. 以管理员身份打开命令提示符(Win + X→命令提示符管理员)。
  2. 依次执行以下命令,先获取权限再删除:
  3. takeown /F C:\Windows.old\* /R /A
  4. cacls C:\Windows.old\*.* /T /grant administrators:F
  5. rmdir /S /Q C:\Windows.old
  6. 执行完毕后重启电脑,再检查 C 盘空间变化。

Windows.old 删除后无法从回收站恢复,删前请确认升级后系统一切正常、个人文件已备份。

用「软领驱动大师」更省事

系统盘被驱动残留、过期系统组件占满,往往是驱动安装不干净或版本冲突积累的结果。「软领驱动大师」的全面诊断功能可以扫描驱动状态,找出失效或冲突的驱动项;系统修复功能修复驱动相关系统组件,避免残留文件反复堆积。

软领是知名国产软件品牌,20 年技术沉淀、服务千万用户,从官网 wyouhua.com 直接下载,安装无捆绑勾选项。界面上可点客服按钮联系真人客服,复杂情况有工程师远程协助。

软领驱动大师全面诊断界面扫描驱动状态

软领驱动大师系统修复功能修复驱动相关系统组件

软领驱动大师下载

常见问题

休眠文件 hiberfil.sys 可以直接右键删除吗?

不能直接删除,Windows 对该文件加了系统保护。正确方式是以管理员身份运行 powercfg.exe /hibernate off,关闭休眠功能后系统会自动移除该文件。

删除 Windows.old 之后还能回滚到旧系统吗?

不能。Windows.old 删除后无法恢复,升级后 10 天内系统回滚的入口也会失效。确认新系统稳定、个人文件已备份后再删除。

Security.evtx 安全日志也可以删除吗?

家用电脑可以删除,仅影响历史审计记录,不会导致系统故障。企业域环境或有安全合规要求的电脑建议保留,或由管理员决定。

Windows.old 删除后 C 盘空间没有变化怎么办?

删除后需要重启电脑才能准确反映空间变化;若仍无变化,可用 sfc /scannow 检查系统文件完整性,排除系统分区映射问题。

系统日志清除后会影响 Windows 正常运行吗?

不会。清除的是历史事件记录,Windows 系统本身不依赖这些日志文件运行,清除后日志会重新开始记录新事件。

推荐阅读

开机左上角光标横线闪烁 5招应对进不去系统

开机一直转圈进不去系统 5种方法搞定

电脑开机进不了系统怎么办 6种原因和解决方法

相关推荐

硬盘数据丢失怎么恢复 4种方法找回重要文件

驱动安装和系统修复失败怎么办?按这个顺序排查更稳

解决应用程序无法正常启动 (0xc000007b) 的6种方法

瓦罗兰特帧率不稳定怎么办,两步提升 FPS 和流畅度

电脑检测不到第二个显示器 5步设置马上恢复

电脑显存怎么看和不足怎么调 5种方法优化

休眠文件清理windows.old删除系统日志清除软领驱动大师
软领驱动大师下载

客服
扫描与客服沟通

回顶部
提示

正在拉起鸿蒙应用市场,如遇无法拉起/无法下载的情况,可使用鸿蒙设备,自行前往应用市场,搜索「Win解压缩」安装。

知道了