Windows10でPCの起動とシャットダウンの履歴を確認する方法

ユーザーがコンピューターの起動とシャットダウンの履歴を知りたい場合があります。ほとんどの場合、システム管理者はトラブルシューティングの目的で履歴について知る必要があります。複数の人がコンピュータを使用している場合は、PCの起動時間とシャットダウン時間をチェックして、PCが合法的に使用されていることを確認することをお勧めします。この記事では、PCのシャットダウン時間と起動時間を追跡する2つの方法について説明します。

イベントログを使用して起動時間とシャットダウン時間を抽出する

Windowsイベントビューアは、コンピュータで発生しているあらゆる種類のものを保存する素晴らしいツールです。各イベント中に、イベントビューアはエントリをログに記録します。イベントビューアは、Windowsコアサービスであるため、手動で停止または無効化できないイベントログサービスによって処理されます。イベントビューアは、イベントログサービスの起動とシャットダウンの履歴もログに記録します。これらの時間を利用して、コンピューターがいつ起動またはシャットダウンされたかを知ることができます。

イベントログサービスイベントは、2つのイベントコードでログに記録されます。イベントID6005は、イベントログサービスが開始されたことを示し、イベントID 6009は、イベントログサービスが停止されたことを示します。イベントビューアからこの情報を抽出する完全なプロセスを見ていきましょう。

1.イベントビューアを開きます（勝利を押します + R eventvwrと入力します 。

2.左側のウィンドウで、[Windowsログ]->[システム]を開きます。

3.中央のペインに、Windowsの実行中に発生したイベントのリストが表示されます。私たちの懸念は、3つのイベントだけを見ることです。まず、イベントIDを使用してイベントログを並べ替えます。 [イベントID]ラベルをクリックして、[イベントID]列に関してデータを並べ替えます。

4.イベントログが膨大な場合、並べ替えは機能しません。右側のアクションペインからフィルターを作成することもできます。 「現在のログをフィルタリング」をクリックするだけです。

5. というラベルの付いた[EventIDs]フィールドに6005、6006と入力します。 Loggedで期間を指定することもできます。

• イベントID6005には、「イベントログサービスが開始されました」というラベルが付けられます。これはシステムの起動と同義です。
• イベントID6006には、「イベントログサービスが停止しました」というラベルが付けられます。これはシステムシャットダウンと同義です。

イベントログをさらに調査する場合は、コンピューターの稼働時間を表示するイベントID 6013を確認できます。イベントID6009は、起動時に検出されたプロセッサー情報を示します。イベントID6008は、システムが適切にシャットダウンされなかった後にシステムが起動したことを通知します。

また、カスタムイベントビューアビューを設定して、将来この情報を表示することもできます。これにより時間を節約でき、見たい特定のイベントのカスタムビューを設定できます。起動とシャットダウンの履歴だけでなく、ニーズに基づいて複数のイベントビューアビューを設定できます。

TurnedOnTimesViewの使用

TurnedOnTimesViewは、起動とシャットダウンの履歴についてイベントログを分析するためのシンプルでポータブルなツールです。このユーティリティを使用して、ローカルコンピュータまたはネットワークに接続されているリモートコンピュータのシャットダウン時間と起動時間のリストを表示できます。ポータブルツールであるため、TurnedOnTimesView.exeファイルを解凍して実行するだけで済みます。起動時間、シャットダウン時間、各起動からシャットダウンまでの稼働時間、シャットダウンの理由、シャットダウンコードがすぐに一覧表示されます。

シャットダウンの理由は通常、サーバーをシャットダウンする場合に理由を示さなければならないWindowsServerマシンに関連しています。

リモートコンピュータの起動時間とシャットダウン時間を表示するには、[オプション]-> [詳細オプション]に移動し、[リモートコンピュータとしてのデータソース]を選択します。 [コンピューター名]フィールドにコンピューターのIPアドレスまたは名前を指定し、[OK]ボタンを押します。これで、リストにリモートコンピュータの詳細が表示されます。

起動時間とシャットダウン時間の詳細な分析にはいつでもイベントビューアを使用できますが、TurnedOnTimesViewは、非常にシンプルなインターフェイスとポイントデータで目的を果たします。コンピュータの起動時間とシャットダウン時間をどのような目的で監視していますか？モニタリングにはどちらの方法が好きですか？

他の誰かがあなたのコンピュータにログオンしているのではないかと疑っていますか？不在時に誰がコンピュータを使用しているかを確認する方法をご覧ください。上記の方法は、誰かがあなたの許可なしにあなたのPCを使用している可能性があるという手がかりを与えるのにも役立ちます。