Windows 11/10のイベントビューアを使ってPCの不正使用をチェックする方法

Windowsのイベントビューアは、システムやアプリケーションのエラーや警告などのイベントログを確認し、トラブルシューティングを行うための便利なツールです。しかし、その用途はエラーの確認だけにとどまりません。実は、誰かが勝手にPCを使用していないかを監視・追跡するツールとしても活用できるのです。

特に、自分一人だけでPCを使っており、利便性のためにWindowsへのログインにパスワードを設定していないという方にとって、この機能は非常に役立ちます。ここでは、Windows 11/10のイベントビューアを使って、PCがいつ起動・使用されたのかをログから確認する方法を詳しく解説します。

イベントビューアで不正使用を確認する手順

イベントログとは、ユーザーのログオンやプログラムのエラー発生など、コンピューター上で起きた重要な出来事を記録している特殊なファイルのことです。まずは、このログを開くところから始めましょう。

1. イベントビューアを起動する

キーボードの「Win + X」キーを同時に押すと、「パワー ユーザー メニュー（クイックリンクメニュー）」が表示されます。表示された一覧から「イベント ビューアー」を選択してください。

2. 「システム」ログを開く

イベントビューアの画面左側にあるツリー（カスタムビュー）から、目的のログソースを選びます。「Windows ログ」フォルダーの横にあるドロップダウン矢印（展開アイコン）をクリックし、その中の「システム」をクリックしましょう。

3. 現在のログをフィルターする

次に、中央ペインの「システム」上で右クリックし、表示されるメニューから「現在のログをフィルター」を選択します。

4. イベントソースに「Power-Troubleshooter」を指定

フィルター設定のウィンドウが画面に表示されます。この中から「イベント ソース」のドロップダウンを探し、一覧の中から「Power-Troubleshooter（電源トラブルシューティングツール）」を選んでください。これは、スリープからの復帰など電源関連のイベントを記録するソースです。選択したら「OK」をクリックします。

5. イベントの一覧を確認する

最後に、イベントビューア画面の中央ペインをチェックしましょう。条件に一致する最近のイベントがすべて表示され、これらは新しいものから順（降順）に時系列で並んでいます。

「この時間帯にPCが使われたのでは？」と疑わしい日時があれば、その時刻に該当するイベントがないかを探してみてください。イベントが見つかった場合は、それをクリックすると、下部のペインにより詳細な情報が表示されます。具体的には、いつスリープ状態から復帰したのか、どの時刻にシステムが起動したのかといった記録を確認できます。

セキュリティログでログオン履歴を調べる方法

より詳しく調査したい場合は、「セキュリティ」ログを確認するのも有効です。こちらには、ログオンおよびログオフのイベントが記録されています。ただし、監査ポリシーでログオンイベントの記録が有効になっている必要がある点に注意してください。誰かがあなたのアカウント、あるいは別のアカウントでサインインした痕跡が残っている可能性があります。

もし心当たりのない日時にログオン記録が残っていたら、それはPCが不正に使用された兆候かもしれません。その場合は、パスワードの設定や変更、Windows Helloの導入などを検討し、セキュリティ強化を行いましょう。

あわせて読みたい関連記事

1. Windowsでイベントビューアの保存済みログを表示・削除する方法
2. Full Event Log Viewを使ってWindowsのイベントログを詳細に確認する方法
3. Windowsのイベントビューアでカスタムビューを作成する方法
4. Event Log Manager - 無料のイベントログ管理ソフトウェア
5. Tailユーティリティ「SnakeTail」でWindowsのイベントログファイルを監視・チェックする
6. Event Log ManagerとEvent Log Explorerの活用術