windows清理用户痕迹

1.日志管理器的基本使用

在这里创建自定义视图是非常重要的

在设置自定义视图不必设置的事件日志选项太多，可以按日志也可以按源进行设置，根据自己的情况来做决定

在cmd下可以使用wevtutil cl security命令对事件日志中的安全日志进行删除

虽然你对日志进行了删除，但是完全清楚日志是不可能的，日志同样也会记录你删除日志的动作

2.清理用户操作痕迹

先创建用户，

虽然在成功的删除了用户账号，但是所进行的操作依然会被日志记录

3.清理3389操作痕迹