Windows はデスクトップ用の最も安定したオペレーティング システムの 1 つではないため、PC の起動とシャットダウンの履歴を追跡する方法を知っておくことが重要です。
起動とシャットダウンの履歴を確認すると、根本的な問題を見つけて効果的にトラブルシューティングするのに役立ちます。技術者が PC の特定の問題を解決するためにこの情報を求めることもあります。
Windows の起動とシャットダウンの履歴を確認する方法
したがって、Windows のプロのユーザーであっても、初心者であっても、Windows PC の起動とシャットダウンの履歴を確認するための最適な方法は次のとおりです。
覚えておくべき重要なイベントID
起動とシャットダウンの履歴を確認するためにイベント ログにアクセスするので、これらのイベント ID をメモしておく必要があります。これにより、起動とシャットダウンのイベントをより効率的に選択できるようになります。
イベント ID 6005:これは起動 ID です。これが表示される場合、システムの起動を意味します。
イベント ID 6006:これはシステムのシャットダウンを識別するために使用されます。
イベント ID 6008:これもシステム シャットダウン ID ですが、PC が不当にシャットダウンしたことを示します。
イベント ID 6013:このイベント ID は、システムの稼働時間を秒単位で示します。
イベント ID 41:これは、PC が完全にシャットダウンせずに再起動したことを意味します。
イベント ID 1074:このイベントは、アプリがシステムを強制的に再起動したとき、またはユーザーがスタート メニューから再起動/シャットダウンしたときに表示されます。
イベント ID 1076:このイベントには、システムが再起動またはシャットダウンされた理由が詳細に示されます。
1. コマンドプロンプトで起動とシャットダウンの履歴を確認する方法
コマンド プロンプト ユーティリティを使用して、PC の起動とシャットダウンの履歴を確認できます。必要な手順は次のとおりです。
1. Windows 11 の検索に「コマンド プロンプト」と入力します。コマンド プロンプトが表示されたら、それを右クリックして「管理者として実行」を選択します。
2. コマンドプロンプトが開いたら、次のコマンドを実行します。
wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1
3. コマンド プロンプトにシャットダウン アクティビティが表示されます。
4. 起動アクティビティを表示するには、次のコマンドを実行します。
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1
以上です。コマンド プロンプト ユーティリティを使用して、Windows 11 の起動とシャットダウンの履歴を確認する方法は以上です。
2. Windowsイベントビューアで起動とシャットダウンの履歴を確認する
イベント ビューアー ツールの操作に誰もが慣れているわけではありません。そのため、この方法を 2 番目に残しました。ただし、Windows イベント ビューアーでは、上記で共有したすべてのイベント ID を追跡できます。必要な手順は次のとおりです。
1. Windows 11 の検索で「イベント ビューアー」と入力します。次に、最も一致する結果のリストからイベント ビューアーアプリを開きます。
2. イベント ビューアーが開いたら、Windows ログに切り替えます。
3. 右側で、「システム」をダブルクリックします。
4. 右側のペインで、「現在のログをフィルター」をクリックします。
5. 「現在のログをフィルター」プロンプトで、スクリーンショットに示されているフィールドに6005と6006を入力し、 「OK」をクリックします。
6. これで、多くのイベント ログが表示されます。各ログは、シャットダウンまたは起動のいずれかを示します。イベント ログをダブルクリックすると、詳細情報を表示できます。
以上です。Windows イベント ビューアーを使用して Windows の起動とシャットダウンの履歴を確認する方法は以上です。
3. PowerShell を使用して Windows の起動とシャットダウンの履歴を表示する
この方法では、PowerShell ユーティリティを使用して起動とシャットダウンの履歴を確認します。必要な手順は次のとおりです。
1. Windows 検索で PowerShell と入力します。次に、PowerShellを右クリックして[管理者として実行]を選択します。
2. PowerShell が開いたら、指定されたコマンドを実行します。
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
3. PowerShell ユーティリティは、コマンドに入力したイベント コードに関する詳細情報を返します。結果は、生成時間、イベント ID、メッセージの3 つの列に分かれています。
起動とシャットダウンの履歴を見つけるには、情報を分析する必要があります。
このガイドでは、Windows PC の起動とシャットダウンの履歴を確認する方法について説明します。この情報を使用して、多くの PC の問題をトラブルシューティングできます。この特定のトピックについてさらにサポートが必要な場合は、コメントでお知らせください。また、このガイドが役に立った場合は、お友達と共有することを忘れないでください。
コメントを残す