Win10系统盘C盘空间持续减少的根源是隐藏型冗余内容累积，包括事件查看器日志、Diagnostic Data Viewer缓存、PowerShell/CMD历史记录及Insider Preview残留组件，需分别清空日志、删除诊断缓存、清理命令历史、卸载重置预览组件。

如果您发现Win10系统盘C盘空间持续减少，且磁盘清理工具未显示明显可删项，则可能是系统日志文件、事件查看器日志、Windows诊断数据缓存等隐藏型冗余内容长期累积所致。以下是针对性释放系统盘隐藏垃圾的操作步骤：

一、清空Windows事件查看器日志

Windows在运行过程中持续记录系统、安全、应用程序等事件日志，默认保存于%SystemRoot%\System32\winevt\Logs目录，单个日志文件可达数百MB，旧日志长期不清理将占用数GB空间，且磁盘清理工具无法识别。

1、按下Win + R打开“运行”对话框，输入eventvwr.msc并回车，启动事件查看器。

2、在左侧面板依次展开“事件查看器（本地）→ Windows 日志”，右键点击“应用程序”、“安全”、“系统”、“Setup”、“Microsoft-Windows-DeviceSetupManager/Operational”等各子节点。

3、对每个节点依次执行“清除日志”，在弹出窗口中选择“将日志保存为文件”后取消勾选，直接点击“确定”以彻底删除日志内容（不保留备份）。

4、全部清空后，重启资源管理器或注销当前用户，使日志文件句柄释放，C盘对应空间立即释放。

二、删除Diagnostic Data Viewer缓存与诊断日志

Windows 10自版本1809起启用Diagnostic Data Viewer服务，持续采集并本地缓存设备运行诊断数据，生成大量.etl和.json格式日志，存放于%ProgramData%\Microsoft\Diagnosis\ETLLogs及%LocalAppData%\Packages\Microsoft.Windows.DiagnosticDataViewer_*路径，常规清理工具完全不可见。

1、按下Win + R，输入%ProgramData%\Microsoft\Diagnosis\ETLLogs并回车，进入诊断日志主目录。

2、全选该目录下所有子文件夹（如AutoLogger、Scheduled、WdiContextLog等），按Shift + Delete永久删除。

3、再次按下Win + R，输入%LocalAppData%\Packages\Microsoft.Windows.DiagnosticDataViewer_*，回车后若出现匹配文件夹，进入其中的LocalState\Logs子目录，删除全部.log和.etl文件。

4、操作前请确保已关闭“设置→隐私→诊断和反馈”中的“完整”级别数据收集，否则新日志将在数小时内重新生成。

三、清理Windows PowerShell和CMD历史记录缓存

PowerShell和命令提示符会自动保存命令历史至NTUSER.DAT注册表映射文件及%AppData%\Microsoft\Windows\PowerShell\PSReadLine目录，虽单个体量小，但长期累积（尤其IT人员高频使用）可形成数百MB隐藏缓存，且不计入磁盘清理扫描范围。

1、打开文件资源管理器，在地址栏粘贴并跳转至：%AppData%\Microsoft\Windows\PowerShell\PSReadLine。

2、删除该目录下全部以ConsoleHost_history.txt命名的文件（可能含时间戳后缀）。

3、按下Win + R，输入regedit，定位到注册表路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU。

4、右键点击RunMRU项，选择“导出”备份后，再右键选择“删除”，确认清除命令运行历史缓存键值。

5、重启Windows资源管理器进程（可通过任务管理器结束explorer.exe后重新运行）以刷新注册表缓存状态。

四、卸载并重置Windows Insider Preview残留日志组件

曾参与Windows预览体验计划（Insider Program）的设备会在系统中遗留大量测试版更新日志、回滚跟踪文件及DiagnosticsHub模块，存放于%windir%\SoftwareDistribution\Download\insider、%SystemRoot%\System32\DiagnosticsHub\等非标准路径，普通用户无法感知其存在，但实际占用常达2–8GB。

1、以管理员身份运行PowerShell，执行命令：Get-WindowsCapability -Online | Where-Object Name -like "*Insider*"，检查是否仍启用Insider相关功能。

2、若返回结果非空，执行：Remove-WindowsCapability -Online -Name "OneCoreUAP.OneCoreUAP_InsiderPreview~~~~0.0.1.0"（名称依实际输出调整）。

3、手动进入以下路径，删除整目录（若存在）：%windir%\SoftwareDistribution\Download\insider、%SystemRoot%\System32\DiagnosticsHub\Collector\、%ProgramFiles%\WindowsPowerShell\Modules\Microsoft.DiagnosticsHub.*。

4、执行DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase命令强制清理组件存储中与Insider相关的旧版本日志元数据。