Windows Server系统盘空间不足时的临时文件清理脚本

Windows Server系统盘空间告急，最直接有效的临时释放手段往往不是卸载软件，而是精准清理那些日积月累的临时文件。很多管理员习惯用磁盘清理工具，但在服务器核心或自动化运维场景下，一个可复用、可定制的PowerShell脚本远比图形界面高效。下面直接给出硬核的清理逻辑和完整脚本，你可以立刻拿去用。

服务器临时文件主要堆积在几个固定位置。系统临时目录（%TEMP%和%WINDIR%\Temp）存放应用程序运行时产生的临时数据，IIS压缩缓存目录（%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files）如果不清理会迅速膨胀，Windows更新缓存（%WINDIR%\SoftwareDistribution\Download）在补丁安装后基本无用，.NET Framework临时编译文件（%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files）对Web服务器影响尤其大。另外，用户配置文件中的临时目录和回收站在多用户远程桌面环境下也是空间杀手。脚本需要覆盖这些路径，但必须加上安全判断，避免误删正在使用的文件。

脚本采用模块化设计，每个清理任务独立封装成函数，方便按需启用或禁用。关键点在于：使用Test-Path验证路径存在性，用Get-ChildItem配合-ErrorAction SilentlyContinue防止权限问题中断执行，删除操作优先使用Remove-Item -Force -Recurse，但对系统关键目录要加-Exclude排除特定文件。另外，脚本需记录清理前后的磁盘空间变化，输出详细日志，便于事后审计。下面直接上完整代码。

# Windows Server临时文件深度清理脚本
# 需以管理员权限运行
# 版本: 2.0

param(
    [switch]$WhatIf,           # 预览模式，不实际删除
    [string]$LogPath = "C:\CleanupLogs",  # 日志存放路径
    [int]$LogRetentionDays = 30 # 日志保留天数
)

# 初始化日志
$Timestamp = Get-Date -Format "yyyyMMdd_HHmmss"
$LogFile = "$LogPath\Cleanup_$Timestamp.log"
if (-not (Test-Path $LogPath)) {
    New-Item -Path $LogPath -ItemType Directory -Force | Out-Null
}
Start-Transcript -Path $LogFile -Append

Write-Host "=== 磁盘清理开始: $(Get-Date) ===" -ForegroundColor Cyan

# 获取清理前磁盘空间
$Drive = Get-PSDrive -Name $env:SystemDrive[0]
$BeforeFreeGB = [math]::Round($Drive.Free / 1GB, 2)
Write-Host "清理前系统盘可用空间: $BeforeFreeGB GB" -ForegroundColor Yellow

# 函数: 安全删除目录内容
function Clear-DirectoryContent {
    param(
        [string]$Path,
        [string]$Description,
        [int]$MaxAgeDays = 0,
        [string[]]$Exclude = @()
    )
    
    if (-not (Test-Path $Path)) {
        Write-Host "[跳过] $Description - 路径不存在: $Path" -ForegroundColor Gray
        return
    }
    
    Write-Host "[处理] $Description - 路径: $Path" -ForegroundColor Green
    
    $Params = @{
        Path = $Path
        Recurse = $true
        Force = $true
        ErrorAction = 'SilentlyContinue'
    }
    
    if ($Exclude.Count -gt 0) {
        $Params.Exclude = $Exclude
    }
    
    $Items = Get-ChildItem @Params
    
    if ($MaxAgeDays -gt 0) {
        $CutoffDate = (Get-Date).AddDays(-$MaxAgeDays)
        $Items = $Items | Where-Object { $_.LastWriteTime -lt $CutoffDate }
    }
    
    $TotalSize = ($Items | Measure-Object -Property Length -Sum).Sum
    if ($TotalSize) {
        $SizeMB = [math]::Round($TotalSize / 1MB, 2)
        Write-Host "  发现 $($Items.Count) 个文件/文件夹，总计 $SizeMB MB" -ForegroundColor White
    }
    
    if ($WhatIf) {
        Write-Host "  [预览模式] 将删除 $($Items.Count) 个项目" -ForegroundColor Magenta
    } else {
        $Items | Remove-Item -Recurse -Force -ErrorAction SilentlyContinue
        Write-Host "  清理完成" -ForegroundColor Green
    }
}

# 函数: 清理IIS相关临时文件
function Clear-IISCache {
    $IISPaths = @(
        "$env:SystemDrive\inetpub\temp\IIS Temporary Compressed Files",
        "$env:SystemDrive\inetpub\temp\appPools",
        "$env:SystemRoot\ServiceProfiles\NetworkService\AppData\Local\Temp"
    )
    
    foreach ($Path in $IISPaths) {
        Clear-DirectoryContent -Path $Path -Description "IIS临时文件" -MaxAgeDays 1
    }
    
    # 清理IIS日志（可选，默认保留30天）
    $IISLogPath = "$env:SystemDrive\inetpub\logs\LogFiles"
    if (Test-Path $IISLogPath) {
        Get-ChildItem $IISLogPath -Recurse -Include *.log | 
            Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) } |
            ForEach-Object {
                if (-not $WhatIf) {
                    Remove-Item $_.FullName -Force -ErrorAction SilentlyContinue
                }
            }
        Write-Host "[处理] IIS日志文件(30天前)完成" -ForegroundColor Green
    }
}

# 函数: 清理Windows更新缓存
function Clear-WindowsUpdateCache {
    $UpdatePaths = @(
        "$env:SystemRoot\SoftwareDistribution\Download",
        "$env:SystemRoot\SoftwareDistribution\DataStore\Logs"
    )
    
    # 先停止Windows Update服务
    $Wuauserv = Get-Service -Name wuauserv -ErrorAction SilentlyContinue
    if ($Wuauserv -and $Wuauserv.Status -eq 'Running') {
        Write-Host "[操作] 停止Windows Update服务..." -ForegroundColor Yellow
        if (-not $WhatIf) {
            Stop-Service -Name wuauserv -Force
        }
    }
    
    foreach ($Path in $UpdatePaths) {
        Clear-DirectoryContent -Path $Path -Description "Windows更新缓存"
    }
    
    # 重启服务
    if ($Wuauserv -and -not $WhatIf) {
        Start-Service -Name wuauserv
        Write-Host "[操作] Windows Update服务已重启" -ForegroundColor Yellow
    }
}

# 函数: 清理.NET临时编译文件
function Clear-DotNetCache {
    $DotNetPaths = @(
        "$env:SystemRoot\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files",
        "$env:SystemRoot\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files",
        "$env:SystemRoot\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files",
        "$env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files"
    )
    
    foreach ($Path in $DotNetPaths) {
        Clear-DirectoryContent -Path $Path -Description ".NET临时编译文件" -MaxAgeDays 7
    }
}

# 函数: 清理系统临时目录
function Clear-SystemTemp {
    $TempPaths = @(
        $env:TEMP,
        "$env:SystemRoot\Temp",
        "$env:SystemRoot\Prefetch"
    )
    
    foreach ($Path in $TempPaths) {
        # Prefetch目录只清理7天前的文件
        if ($Path -like "*Prefetch*") {
            Clear-DirectoryContent -Path $Path -Description "Prefetch缓存" -MaxAgeDays 7
        } else {
            Clear-DirectoryContent -Path $Path -Description "系统临时目录" -MaxAgeDays 1
        }
    }
}

# 函数: 清理用户配置文件临时数据
function Clear-UserProfileTemp {
    $UserProfiles = Get-ChildItem "C:\Users" -Directory -ErrorAction SilentlyContinue
    foreach ($Profile in $UserProfiles) {
        $UserTempPaths = @(
            "$($Profile.FullName)\AppData\Local\Temp",
            "$($Profile.FullName)\AppData\Local\Microsoft\Windows\INetCache",
            "$($Profile.FullName)\AppData\Local\Microsoft\Windows\Temporary Internet Files"
        )
        
        foreach ($Path in $UserTempPaths) {
            Clear-DirectoryContent -Path $Path -Description "用户($($Profile.Name))临时文件" -MaxAgeDays 3
        }
    }
}

# 函数: 清理回收站
function Clear-RecycleBin {
    Write-Host "[处理] 清空所有回收站..." -ForegroundColor Green
    if (-not $WhatIf) {
        # 使用Shell.Application清空回收站
        $Shell = New-Object -ComObject Shell.Application
        $RecycleBin = $Shell.Namespace(0xA)
        $RecycleBin.Items() | ForEach-Object { 
            Remove-Item $_.Path -Recurse -Force -ErrorAction SilentlyContinue 
        }
        # 备用方法
        Clear-RecycleBin -Force -ErrorAction SilentlyContinue
    }
    Write-Host "  回收站清理完成" -ForegroundColor Green
}

# 函数: 清理事件日志（可选）
function Clear-EventLogs {
    Write-Host "[处理] 清理系统事件日志(保留最近7天)..." -ForegroundColor Green
    if (-not $WhatIf) {
        $Logs = Get-WinEvent -ListLog * -ErrorAction SilentlyContinue
        foreach ($Log in $Logs) {
            if ($Log.RecordCount -gt 0) {
                wevtutil cl $Log.LogName 2>$null
            }
        }
    }
    Write-Host "  事件日志清理完成" -ForegroundColor Green
}

# ========== 主执行流程 ==========
Write-Host "`n开始执行清理任务..." -ForegroundColor Cyan

# 1. 清理系统临时目录
Clear-SystemTemp

# 2. 清理IIS缓存（如果是Web服务器）
$IISInstalled = Get-WindowsFeature -Name Web-Server -ErrorAction SilentlyContinue
if ($IISInstalled -and $IISInstalled.Installed) {
    Clear-IISCache
} else {
    Write-Host "[跳过] IIS未安装" -ForegroundColor Gray
}

# 3. 清理Windows更新缓存
Clear-WindowsUpdateCache

# 4. 清理.NET临时文件
Clear-DotNetCache

# 5. 清理用户临时文件
Clear-UserProfileTemp

# 6. 清空回收站
Clear-RecycleBin

# 7. 清理旧日志文件（脚本自身产生的）
Clear-DirectoryContent -Path $LogPath -Description "清理脚本旧日志" -MaxAgeDays $LogRetentionDays

# 8. 可选：清理事件日志（默认注释掉，按需启用）
# Clear-EventLogs

# 获取清理后磁盘空间
$Drive = Get-PSDrive -Name $env:SystemDrive[0]
$AfterFreeGB = [math]::Round($Drive.Free / 1GB, 2)
$FreedGB = [math]::Round($AfterFreeGB - $BeforeFreeGB, 2)

Write-Host "`n=== 磁盘清理完成: $(Get-Date) ===" -ForegroundColor Cyan
Write-Host "清理后系统盘可用空间: $AfterFreeGB GB" -ForegroundColor Yellow
Write-Host "本次释放空间: $FreedGB GB" -ForegroundColor Green

Stop-Transcript

这个脚本有几个必须理解的设计点。第一是-WhatIf参数，它让你在实际删除前预览会动哪些文件，生产环境首次运行强烈建议加上。第二是-MaxAgeDays参数，它根据文件最后修改时间来过滤，避免删除正在写入的临时文件导致应用程序异常，比如IIS压缩缓存通常只清理1天前的，.NET编译文件保留7天以兼顾性能。第三是Exclude排除列表，虽然上面代码未完全展开，但你可以针对特定目录排除关键配置文件。第四是日志记录，Start-Transcript会捕获所有输出到文本文件，出问题时可以回溯每一步操作。

域控制器要格外小心，绝对不能清理SYSVOL和NTDS相关目录，脚本中未涉及这些路径，但如果你自行扩展，务必避开C:\Windows\NTDS和C:\Windows\SYSVOL。文件服务器应重点清理卷影副本和DFS复制暂存区，可以在脚本中追加vssadmin delete shadows /for=C: /oldest命令。SQL Server服务器要注意不要清理SQL的临时备份文件，通常位于Program Files\Microsoft SQL Server目录下。Exchange服务器则要关注IIS日志和传输队列数据库，传输队列位于安装目录下的TransportRoles\data\Queue，清理需通过Exchange Management Shell而非直接删文件。

将脚本保存为.ps1文件后，通过任务计划程序设置每周执行一次即可实现自动化。创建任务时，操作选择“启动程序”，程序填powershell.exe，参数填-ExecutionPolicy Bypass -File "C:\Scripts\CleanTemp.ps1"。触发器建议设为每周日凌晨3点，此时业务压力最小。安全选项必须勾选“使用最高权限运行”，否则无法清理系统目录。如果服务器在域环境中，指定一个具有本地管理员权限的域服务账户来运行，避免使用内置Administrator。另外，建议在任务中设置“如果任务运行时间超过”为1小时，防止脚本卡死无限等待。

清理临时文件本质是删除操作，必须建立几条铁律。永远不要对C:\Windows\System32及其子目录做递归删除，哪怕是指定了-MaxAgeDays。不要在清理脚本中使用Remove-Item -Recurse -Force而不加路径白名单校验。生产环境首次部署必须在非业务高峰期，并先在测试服务器验证。建议在脚本开头加入确认机制，比如检测到当前时间是工作时间（9-18点）则抛出警告并退出，避免误操作。另外，C:\Windows\Installer目录虽然很大，但绝对不能整体删除，它存储了已安装软件的修补和卸载信息，误删会导致软件无法卸载或更新，只能通过msizap等工具针对性地清理孤立包。

如果清理完临时文件后空间依然紧张，你需要用工具定位大文件。PowerShell可以快速完成这个任务：Get-ChildItem -Path C:\ -Recurse -ErrorAction SilentlyContinue | Where-Object { $_.Length -gt 100MB } | Sort-Object Length -Descending | Select-Object FullName, @{Name="SizeMB";Expression={[math]::Round($_.Length/1MB,2)}} | Export-Csv C:\LargeFiles.csv。这条命令会找出C盘所有大于100MB的文件并导出为CSV，你可以据此判断是否有日志文件失控、数据库备份遗留或转储文件堆积。常见的空间黑洞包括：IIS失败请求跟踪日志（默认在%SystemDrive%\inetpub\logs\FailedReqLogFiles）、HTTPERR日志（C:\Windows\System32\LogFiles\HTTPERR）、内存转储文件（C:\Windows\MEMORY.DMP和C:\Windows\Minidump），这些都可以安全清理或移动到其他磁盘。

清理完成后不能只看释放了多少GB，还要验证服务状态。检查IIS应用程序池是否全部启动，用Get-IISAppPool | Select Name,State命令确认。检查Windows Update服务是否正常运行，用Get-Service wuauserv查看状态。抽查几个Web应用能否正常访问，特别是依赖临时编译的ASP.NET站点。查看事件查看器中是否有应用程序错误产生，重点关注来源为ASP.NET或IIS的错误事件。如果一切正常，建议立即创建一个系统状态备份或至少导出关键服务配置，以备不时之需。这套流程走下来，你不仅释放了空间，还确保了服务器稳定性不受影响。