Windows 11/10でユーザーのログイン履歴を確認する方法

ユーザーがコンピューターにログインすると、その情報は自動的に記録され、後から簡単に確認することができます。この記事では、Windows 11/10およびWindows Serverでユーザーのログイン履歴を確認する方法を詳しく解説します。

Windows 11/10でログイン履歴を確認する基本の手順

Windows 11/10でユーザーのログイン履歴を確認するには、以下の流れで操作します。

1. イベントビューアーを開く
2. ログイン履歴に移動する
3. ユーザーログインの記録を探す
4. 詳細情報を確認する

それでは、各手順を詳しく見ていきましょう。

1. イベントビューアーを開く

イベントビューアーを開く方法はいくつかあります。スタートメニューの検索ボックスに「イベントビューアー」と入力して起動するか、「Win + R」キーを押して「ファイル名を指定して実行」を開き、「eventvwr.msc」と入力して「OK」をクリックしてください。

2. ログイン履歴に移動する

イベントビューアーを起動したら、左側のツリーから「Windowsログ」を展開し、「セキュリティ」をクリックします。ここにログイン履歴が記録されています。

3. ユーザーログインの記録を探す

画面には日時順に並んださまざまなイベントの一覧が表示されます。この中からイベントID 4624を探してください。これはユーザーのログイン成功を示すイベントIDです。イベントID 4624が複数表示されている場合は、その回数だけログインが行われたことを意味します。

4. 詳細情報を確認する

詳細を知りたいイベントを選択し、「詳細」タブをクリックすると、そのユーザーログインに関する具体的な情報（アカウント名、ログオン時刻、ログオンタイプなど）が表示されます。

これで、ユーザーログインに関する必要な情報をすべて取得できるはずです。

フィルターを使ってログイン情報を絞り込む方法

イベントの数が多く不要な情報も多いと感じる場合は、フィルターを適用してイベントID 4624の情報だけを抽出すると便利です。以下の手順で設定できます。

1. イベントビューアーで「カスタムビュー」を右クリックし、「カスタムビューの作成」を選択します。
2. 「ログ別」にチェックを入れ、ドロップダウンメニューから「セキュリティ」を選択します。
3. 「<すべてのイベントID>」を「4624」に書き換えます。
4. 「OK」をクリックします。
5. 名前を付けるよう求められるので、任意の名前を入力して「OK」をクリックします。

これで、フィルターされたログイン情報だけを一覧できるようになります。

ログオン監査ポリシーを有効にしてログイン履歴を記録する方法

通常、このポリシーはデフォルトで有効になっていますが、ポリシーが無効になっているためにログイン履歴が確認できないというケースもあります。特にWindows 11/10のProエディションではこの問題が報告されており、その場合はポリシーを手動で有効にする必要があります。

設定するには、スタートメニューから「ローカルグループポリシーエディター」（gpedit.msc）を開き、以下の場所へ移動します。

コンピューターの構成 > Windowsの設定 > セキュリティの設定 > ローカルポリシー > 監査ポリシー

「ログオン イベントの監査」をダブルクリックし、「ローカル セキュリティ設定」タブで「成功」と「失敗」の両方にチェックを入れて「OK」をクリックします。

設定後、コンピューターを再起動すれば、以降のユーザーログイン履歴を記録・追跡できるようになります。

まとめ

イベントビューアーを活用すれば、誰がいつコンピューターにログインしたのかを簡単に把握できます。不正アクセスのチェックやトラブルシューティングにも役立つ機能なので、ぜひ使い方をマスターしておきましょう。