Windows 10のシャットダウンと起動のログをどこでどのように表示しますか？

公開: 2020-10-28

コンピュータがシャットダウンした後、再起動した後、どうなるのか疑問に思っていますか？その期間内に多くのことが起こります。ありがたいことに、Windowsはプロセス全体を追跡し、システムログに記録を保持するのに役立ちます。

組み込みのWindowsイベントビューアを使用すると、コンピュータのシャットダウンまたは再起動の前、最中、および後にコンピュータで発生するアクティビティを監視できます。この記事では、その方法を説明しますが、最初に、イベントビューアとは何ですか？

Windowsイベントビューアとは何ですか？

イベントビューアは、Windows 10PC上のアプリケーションおよびシステムメッセージの記録を保持します。プログラムは、コンピューターでの作業中に実行されたすべてのアクションをログに記録します。とはいえ、多くのユーザーがコンピューターを操作している場合は、イベントビューアーを使用して、デバイスの実行中に各ユーザーのアクティビティを監視できます。

また、ユーザーがPCのエラー、情報メッセージ、および警告を検出するのに役立ちます。さらに、イベントビューアはWindowsのコアサービスであるため、イベントビューアのアクティビティを完全に変更、停止、または無効にすることはできません。

多くの場合、イベントビューアからWindowsコンピュータの問題のトラブルシューティングを開始できます。ただし、経験則として、システムログに警告メッセージや警告があったとしても慌てる必要はありません。残念ながら、一部の詐欺師は、イベントビューアのメッセージを利用して、人々を怖がらせたり詐欺したりします。コンピュータが正常に動作している場合でも、エラーメッセージや警告を表示するように操作できます。

面倒なことはせずに、Windowsイベントビューアまたはコマンドプロンプトを使用して、コンピュータがシャットダウンまたは起動したときに何が起こるかを追跡する方法を示しましょう。

起動時間とシャットダウン時間に関連する最も一般的なイベント

Windows 10PCのシャットダウンと再起動に関連する多くの識別されたイベントがあります。ただし、この記事では最も一般的な4つを紹介します。これらには、次のものが含まれます。

イベントID41：Windowsコンピューターが完全にシャットダウンせずに再起動したことを示しています。
イベントID1074：アプリケーションがラップトップを強制的にシャットダウンまたは再起動すると、コンピューターはこのイベントを記録します。このイベントは、ユーザーが[スタート]メニューから、またはCTRL + ALT + DELを使用して、いつコンピューターを再起動またはシャットダウンしたかを知るのにも役立ちます。
イベントID6006：Windowsコンピューターが正しくシャットダウンした場合、このイベントが記録されます。
イベントID6008：コンピューターが異常または予期せずシャットダウンした場合、システムログにこのイベントが表示されます。

Windows 10でPCの起動とシャットダウンの履歴を確認するにはどうすればよいですか？

Windowsイベントビューアを使用してシャットダウンまたは再起動した後、コンピュータ上のイベントをすばやく把握できます。以下に示すように、コマンドプロンプトを使用して一部のイベントにアクセスすることもできます。

一般に、コンピューターのシャットダウンまたは再起動に関連するイベントを確認するには、2つの方法があります。

1）イベントビューアからシャットダウンと再起動のログを表示する

イベントビューアを使用してシャットダウンおよび再起動アクティビティを表示するには、以下の手順に従います。

Windowsロゴ+ Rキーを押して、[実行]ダイアログを呼び出します
「eventvwr.msc」（引用符なし）と入力し、Enterキーを押します。
イベントビューアウィンドウが開きます。その後、左側のペインで[Windowsログ]> [システム]に移動します。
右側の[現在のログのフィルター]をクリックします。
[イベントIDを含める/除外する]の下のテキストボックスに「41,1074,6006,6008」（引用符なし）と入力し、[OK]をクリックしてイベントログをフィルタリングします。
すべての手順を完了すると、Windowsイベントビューアにシャットダウンに関連するアクティビティのみが表示されます。

重要な注意点：

Windows 10 Fall Creators Updateから、OSは、コンピューターがシャットダウンまたは再起動する前に実行されていたアプリを自動的に再開できます。この情報は、OSを最新リリースにアップグレードしたWindowsユーザーにとって便利です。

次の手順を実行することで、この問題を回避できます。

デスクトップに独自のシャットダウンコンテキストメニューを追加して、従来の動作を復元します
コマンドプロンプトを使用して、最後のシャットダウン時間を確認する

Windowsのコマンドプロンプトを使用してシャットダウン時間を確認する方法を知りたいですか？次の段落でその方法を示しましょう。

2）コマンドプロンプトを使用してシャットダウンと再起動のログを表示する

最初の方法が不便な場合は、Windowsコマンドプロンプトを使用して、次の手順に従ってシステムログを確認できます。

Windowsロゴ+ Rキーを押して実行ダイアログを開き、「cmd」（引用符なし）と入力してコマンドプロンプトを開きます。
以下のコードをコピーしてコマンドプロンプトウィンドウに貼り付け、Enterキーを押します。

wevtutil qe system“ / q：* [System [（EventID = 1074）]]” / rd：true / f：text / c：1

代わりに、最後のシャットダウンのタイムスタンプのみを表示する場合は、以下のコードをコピーして貼り付け、Enterキーを押します。

wevtutil qe system“ / q：* [System [（EventID = 1074）]]” / rd：true / f：text / c：1 | findstr / i「日付」

それで全部です！

コマンドプロンプトを使用して、Windows 10のシャットダウンログと起動ログを表示できます。ただし、主にシンプルでわかりやすいため、イベントビューアーを使用することをお勧めします。さらに、詐欺師がコンピュータにハッキングするために利用できるコードをコピーして貼り付ける必要はありません。

Windows 10 PCで再起動およびシャットダウンログを表示できませんか？

おすすめされた

AuslogicsBoostSpeedでPCの問題を解決する

BoostSpeedは、PCのクリーニングと最適化に加えて、プライバシーを保護し、ハードウェアの問題を診断し、速度を上げるためのヒントを提供し、ほとんどのPCのメンテナンスとサービスのニーズに対応する20以上のツールを提供します。

Auslogics BoostSpeedは、認定されたMicrosoft Silver ApplicationDeveloperであるAuslogicsの製品です。

無料ダウンロード

キーやジャンクファイルの破損などのコンピュータの問題がある場合は、PCで再起動イベントとシャットダウンイベントを表示するのが難しい場合があります。コンピュータに害を及ぼす可能性のある問題のあるファイルを取り除くために、レジストリクリーナーを使用することを常にお勧めします。 Auslogics BoostSpeedは、レジストリ内のすべての有害なファイルを削除するのに役立ちます。

また、BoostSpeedは、最適でないシステム設定を微調整することにより、コンピューターの速度とパフォーマンスを向上させるのに役立ちます。このソフトウェアは、インターネット接続設定を変更して、シームレスなブラウジング、より迅速なダウンロード、およびより良いオーディオ/ビデオ通話品質を保証します。

最後に

共有している方法を使用してコンピューターの起動イベントとシャットダウンイベントを表示できない場合は、詳細をお知らせください。コメントを残して、ソーシャルメディアで投稿を共有することもできます。 Windows 10関連の問題に関するその他のヒントについては、ブログにアクセスしてください。