休眠文件(hiberfil.sys)、系统日志(.evtx)和 Windows.old 这三类系统文件均可安全删除,但需通过正确方式操作,直接右键删除会因系统权限保护而失败。
多数占用是正常的系统保留空间,删前确认不再需要对应功能即可放心清理。以下 3 种清理方法在 Windows 10/11 实测可用,按文件类型逐个排查,清完即可。
适用系统:Windows 10/11;最后更新:2026-06-22。
系统文件清理是什么情况
系统盘(C盘)莫名变满,一查发现 hiberfil.sys 动辄十几 GB、Windows.old 占 20~30 GB、C:\Windows\System32\winevt\Logs 里的 .evtx 文件也积了几百 MB——这三类文件均属系统保留,Windows 不会自动清理,普通右键删除会报"访问被拒绝"。先判断是哪一类文件在占空间,再对症处理,能省去大量盲目重装的功夫。
方法一 关闭休眠功能删除 hiberfil.sys
hiberfil.sys 是 Windows 启用休眠时自动生成的内存镜像文件,大小通常等于物理内存容量(8 GB 内存 = 约 8 GB 文件),保存在 C:\ 根目录且默认隐藏。不常用休眠的用户可以直接关闭休眠功能,Windows 会自动删除该文件并释放空间。
操作步骤
- 按
Win + X,选择「Windows PowerShell(管理员)」或「命令提示符(管理员)」。 - 输入以下命令并回车:
powercfg.exe /hibernate off - 命令执行后无需重启,
C:\hiberfil.sys会立即被删除,C 盘恢复对应空间。 - 若日后需要重新启用休眠,以管理员身份运行
powercfg.exe /hibernate on即可。
关闭休眠后「开始→电源」菜单里「休眠」选项会消失,仅影响冷休眠功能,快速启动(Fast Startup)不受影响。
方法二 清除系统日志 .evtx 文件
Windows 系统日志位于 C:\Windows\System32\winevt\Logs,常见文件包括 Application.evtx(应用日志)、System.evtx(系统与驱动日志)、Security.evtx(安全审计)。普通用户日常不需要这些日志,系统盘紧张时可以清理,但企业电脑的 Security.evtx 涉及安全审计,不建议随意删除。
方法 A:事件查看器清除(推荐)
- 按
Win + R,输入eventvwr回车,打开事件查看器。 - 在左侧展开「Windows 日志」,右键点击「应用程序」。
- 选择「清除日志」,在弹出框里点「清除」;重复操作「系统」「安装」日志。
方法 B:直接删除 .evtx 文件
- 按
Win + R,输入services.msc回车,找到「Windows Event Log」服务。 - 右键该服务→「停止」,等待服务停止完成。
- 进入
C:\Windows\System32\winevt\Logs,删除不需要的 .evtx 文件。 - 删除完毕后,回到服务界面,右键「Windows Event Log」→「启动」,重新开启服务。
方法三 安全删除 Windows.old 文件夹
Windows.old 是系统升级或重装时自动保留的旧系统备份,通常占 10~30 GB,用于升级后 10 天内的系统回滚。确认当前系统正常运行且不打算回滚后,即可删除。直接右键删除会因 SYSTEM 权限保护报错"你需要 TrustedInstaller 提供的权限",需通过以下方法操作。
方法 A:磁盘清理(最安全,推荐)
- 按
Win + S搜索「磁盘清理」并打开,选择系统盘(C 盘)。 - 点击左下角「清理系统文件」,再次选择 C 盘,等待扫描完成。
- 在列表中勾选「以前的 Windows 安装」(即 Windows.old)。
- 点「确定」→「删除文件」,等待清理完成后重启检查 C 盘空间。
方法 B:命令提示符强制删除
- 以管理员身份打开命令提示符(
Win + X→命令提示符管理员)。 - 依次执行以下命令,先获取权限再删除:
takeown /F C:\Windows.old\* /R /Acacls C:\Windows.old\*.* /T /grant administrators:Frmdir /S /Q C:\Windows.old- 执行完毕后重启电脑,再检查 C 盘空间变化。
Windows.old 删除后无法从回收站恢复,删前请确认升级后系统一切正常、个人文件已备份。
用「软领驱动大师」更省事
系统盘被驱动残留、过期系统组件占满,往往是驱动安装不干净或版本冲突积累的结果。「软领驱动大师」的全面诊断功能可以扫描驱动状态,找出失效或冲突的驱动项;系统修复功能修复驱动相关系统组件,避免残留文件反复堆积。
软领是知名国产软件品牌,20 年技术沉淀、服务千万用户,从官网 wyouhua.com 直接下载,安装无捆绑勾选项。界面上可点客服按钮联系真人客服,复杂情况有工程师远程协助。



常见问题
休眠文件 hiberfil.sys 可以直接右键删除吗?
不能直接删除,Windows 对该文件加了系统保护。正确方式是以管理员身份运行 powercfg.exe /hibernate off,关闭休眠功能后系统会自动移除该文件。
删除 Windows.old 之后还能回滚到旧系统吗?
不能。Windows.old 删除后无法恢复,升级后 10 天内系统回滚的入口也会失效。确认新系统稳定、个人文件已备份后再删除。
Security.evtx 安全日志也可以删除吗?
家用电脑可以删除,仅影响历史审计记录,不会导致系统故障。企业域环境或有安全合规要求的电脑建议保留,或由管理员决定。
Windows.old 删除后 C 盘空间没有变化怎么办?
删除后需要重启电脑才能准确反映空间变化;若仍无变化,可用 sfc /scannow 检查系统文件完整性,排除系统分区映射问题。
系统日志清除后会影响 Windows 正常运行吗?
不会。清除的是历史事件记录,Windows 系统本身不依赖这些日志文件运行,清除后日志会重新开始记录新事件。
推荐阅读
相关推荐

提示