Windowsの起動・終了の履歴

イベントビューアで履歴を確認する

  • イベントビューアを起動する。
    • スタートメニュー内の管理ツール→イベントビューアを開くか、
    • Win+Rを押して、eventvwr と入力して開く。
  • イベントビューアが起動したら、左ペインから[Windowsログ]->[システム]を選ぶ。
  • 右ペインの[操作]から[現在のログをフィルター]を選ぶ。
  • イベントIDの指定を[6005, 6006, 6008]とする。
  • OKを押す。
  • ログがフィルタリングされ、以下のように確認できる。
    • 正常起動 6005:イベント ログ サービスが開始されました。
    • 正常終了 6006:イベント ログ サービスが停止されました。
    • 異常終了後の起動 6008:以前のシステム シャットダウンは予期されていませんでした。

参考

http://superuser.com/questions/1137371/how-to-find-out-if-windows-was-running-at-a-given-time/1137394#1137394


トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS