Windows
 Computer >> コンピューター >  >> システム >> Windows

Windows11/10でシャットダウンと起動ログを確認する方法

PCの電源が最後に正しくオフにされたか、起動されたのはいつかを調べることは、Windowsの多くの問題のトラブルシューティングを開始する方法です。もう1つのシナリオは、パブリックシステムです。イベントビューアのおかげで、管理者はコンピュータの不正使用を表示および監視できます。

理由が何であれ、最後にPCがインストールされ、Windowsから直接シャットダウンされたのはいつかを知ることができます。このためにサードパーティのアプリは必要ありません。 Windowsイベントビューア 完璧に処理できます。

Windowsイベントビューアとは何ですか?

Windows11/10でシャットダウンと起動ログを確認する方法

Windowsイベントビューア Microsoft管理コンソールです (MCC)–停止または無効化できないWindowsのコアサービス。 PCで発生するすべてのアクティビティを追跡します。

すべてのイベント中に、イベントビューアはエントリをログに記録します。また、イベントログサービスの開始時刻と停止時刻もログに記録されます。 (Windows)、すべてのシャットダウンプロセスの正しい日付、時刻、およびユーザーの詳細を提供します。

イベントビューアの使用方法

Windowsの起動と停止のログを保持する以外に、イベントビューアを次の目的で使用できます。

  1. 便利なイベントフィルターを保存してカスタムビューを作成します。
  2. さまざまなイベントログからイベントを確認できます。
  3. さまざまなイベントサブスクリプションを作成および管理することもできます。
  4. 別のイベントによってトリガーされたときに実行するタスクを作成してスケジュールします。

シャットダウンと再起動に関連するWindowsのイベントの種類

これらは、Windows10オペレーティングシステムのシャットダウンと再起動に関連する4つ以上のイベントです。重要な5つをリストします。それらは:

  • イベントID41 :このイベントは、Windowsが完全にシャットダウンせずに再起動したことを示します。
  • イベントID1074 :このイベントは、アプリケーションがシステムのシャットダウンまたは再起動を担当するときに書き留められます。また、ユーザーが開始を使用してシステムを再起動またはシャットダウンしたことも示します。 メニューまたはCTRL+ ALT + DELを押します 。
  • イベントID6006 :このイベントは、Windowsが適切にオフになっていることを示しています。
  • イベントID6008 :このイベントは、不適切またはダーティなシャットダウンを示します。最新のシャットダウンが予期しないときに表示されます。

Windows11/10でシャットダウンログを見つける方法

これらは、上記のイベントのいずれかを見つけるためのさまざまな方法です。従来の方法は、イベントビューアアプリ自体を使用することです。以下に示すように、ほとんどのイベントにはコマンドプロンプトでアクセスできます。

1]イベントビューアからシャットダウンおよび再起動イベントを表示する

実行を開きます ダイアログボックスをクリックし、 eventvwr.mscを入力します 次に、 OKを押します 。イベントビューアで、Windowsログを選択します>システム 左ペインから。右から、現在のログのフィルターをクリックします リンク。

41,1074,6006,6008と入力します 下のボックスにIncludes/Exclude Event IDs... OKを押します 。その後、Windowsはシャットダウン関連のすべてのイベントを表示します。

イベントビューアには、システムで実行されたすべての操作に関する詳細情報が表示されます。この記事で、イベントビューアの完全なログを表示する方法を学びます。

2]コマンドプロンプトを使用して最後のシャットダウン時間を確認する

コマンドプロンプトを開きます 、次のコードをコピーしてウィンドウに貼り付け、 Enterを押します。 :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Windows11/10でシャットダウンと起動ログを確認する方法

タイムスタンプを表示するには 他の詳細がない最後のシャットダウンの場合は、以下のコードをコピーして貼り付け、 Enter:を押します。

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Windows11/10でシャットダウンと起動ログを確認する方法

この方法で作業を完了することができる限り、イベントビューアである方法1を使用することをお勧めします。簡単であるだけでなく、コマンドのコピーと貼り付けも含まれていません。

この投稿がお役に立てば幸いです。

関連記事 :Windowsのダウンタイム、稼働時間、および最終シャットダウン時間を確認する方法。

Windows11/10でシャットダウンと起動ログを確認する方法
  1. Windows11/10でスタートアップフォルダにアクセスする方法

    Windows OS(Windows 95以降)には、ユーザーが起動時に起動するシステムにアプリケーションとプロセスを追加するために使用できる起動フォルダーがあります。 Windows11とWindows10にもスタートアップフォルダーがありますが、タスクマネージャーの[スタートアップ]タブはWindowsでスタートアッププログラムを追加/削除するのに役立ちますが、Windowsスタートアップフォルダーにアクセスする必要は常にあります。 2つのタイプがあります スタートアップフォルダの すべてのWindowsバージョン(Windows 10または11を含む)で、特定のユーザー用に1つ

  2. Windows 11/10 で RAM のサイズ、速度、タイプを確認する方法

    Windows 11/10 ラップトップまたはデスクトップの RAM サイズ、速度、および種類を確認する方法を知っていると、コンピューターの技術的な問題を解決するときに役立ちます。非常に一般的なシナリオを考慮してみましょう。システムのリソースを消費する可能性のある、グラフィックを多用するゲームまたはソフトウェアをインストールしようとしているとします。そのとき、RAM のサイズやタイプに関する知識が役に立ちます。 そのような詳細を利用したいもう 1 つの理由は、デバイスをアップグレードするときです。このような詳細は、どのブランドを選択すべきか、またはコンピューターのパフォーマンスをさらに向上させ