Team AAZ - Forum

Code : Tout sélectionner

# Vérifier si le script est exécuté en tant qu'administrateur
$principal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # Redémarrer PowerShell en mode administrateur
    Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
    exit
}

# Script pour nettoyer tous les journaux d'événements sur un système Windows

# Récupérer la liste de tous les journaux d'événements
$eventLogs = wevtutil el

# Initialiser une liste pour stocker les erreurs
$errors = @()

# Parcourir chaque journal d'événement et le nettoyer
foreach ($log in $eventLogs) {
    try {
        # Nettoyer le journal d'événement
        wevtutil cl $log
        Write-Host "Le journal $log a été nettoyé avec succès." -ForegroundColor Green
    } catch {
        # Stocker l'erreur dans la liste des erreurs
        $errorMessage = "Erreur lors du nettoyage du journal $log : $_"
        $errors += $errorMessage
        Write-Host $errorMessage -ForegroundColor Red
    }
}

# Afficher les erreurs après l'exécution
if ($errors.Count -gt 0) {
    Write-Host "Des erreurs ont été rencontrées lors du nettoyage des journaux d'événements :" -ForegroundColor Yellow
    foreach ($error in $errors) {
        Write-Host $error -ForegroundColor Red
    }
} else {
    Write-Host "Tous les journaux d'événements ont été nettoyés avec succès sans aucune erreur." -ForegroundColor Green
}

# Laisser le message de résultat affiché à l'écran
Write-Host "Appuyez sur une touche pour fermer..." -ForegroundColor Cyan
[System.Console]::ReadKey() | Out-Null