应禁用Windows错误报告并阻止日志写入：注册表设Disabled和DontShowUI为1、禁用WerSvc服务、清空ReportArchive/ReportQueue/LiveKernelReports目录、锁定WER文件夹写入权限、将CrashDumpEnabled设为0以关闭minidump生成。
Windows 10错误报告日志持续写入C盘的%SystemRoot%\LiveKernelReports、%SystemRoot%\Minidump和%SystemRoot%\WER\ReportArchive等目录，导致C盘空间被悄无声息地蚕食，尤其在频繁蓝屏或程序崩溃时增长极快。必须通过注册表直接关闭底层日志写入开关，才能阻止这些文件夹自动创建和填充。
禁用系统级错误报告日志写入
这一步是核心控制，直接切断Windows Error Reporting服务向磁盘写入新报告的能力，适用于所有Win10版本（含家庭版），且效果立竿见影。
1、按Win + R打开“运行”，输入regedit并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting。
3、右键空白处 → 新建 → DWORD (32位) 值，命名为Disabled。
4、双击该值，将“数值数据”设为1，点击“确定”保存。
5、继续在同一路径下，右键新建另一个DWORD (32位) 值，命名为DontShowUI，数值数据同样设为1。
【必须同时设置Disabled和DontShowUI两个值，缺一不可；仅设Disabled无法阻止部分后台日志归档行为】
清空并锁定WER报告存档目录
注册表生效后，旧报告仍残留并可能被后续进程重新索引。需手动清空关键目录，并通过权限锁定防止再生。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
第一步：停止相关服务 → 按Win + R输入services.msc → 找到Windows Error Reporting Service → 右键“属性” → 点击“停止” → 启动类型改为“禁用” → 确定。
第二步：清空报告目录 → 按Win + R输入%systemroot%\WER\ReportArchive回车 → 全选所有文件夹 → Shift + Delete永久删除（跳过正在使用的）。
第三步：删除残留缓存 → 同样方式进入%systemroot%\WER\ReportQueue和%systemroot%\LiveKernelReports，清空全部内容。
第四步：锁定目录写入权限 → 右键%systemroot%\WER → 属性 → 安全 → 高级 → 禁用继承 → 将所有用户/组的“写入”权限设为“拒绝”。
阻止小型转储文件生成（可选强化）
蓝屏时自动生成的minidump（*.dmp）文件默认存于C:\Windows\Minidump，单个可达数百MB。关闭该功能可进一步节省空间，但会失去崩溃调试能力。
方法一：图形界面操作
右键“此电脑” → 属性 → 高级系统设置 → 启动和恢复 → 设置 → 系统失败区域 → 将“写入调试信息”下拉菜单改为（无） → 确定。
方法二：注册表直达
在regedit中导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl → 双击右侧CrashDumpEnabled → 数值数据改为0 → 确定。
【修改CrashControl前务必确认你不需要分析蓝屏原因；改完需重启才生效】
