1.「コンピュータの管理」を起動する
Windows7の場合 スタート -> コンピュータを右クリック -> コンピュータの管理
Windows8の場合 スタート右クリック -> コンピュータの管理
Windows10の場合 スタート右クリック -> コンピュータの管理
2.左ウィンドウのツリー階層から
イベントビューアー -> Windowsログ -> システム
の順で開く。
3.ログが表示するまで、待つ
ログが多かったり、PC環境によっては数分程度かかる。
4.右側のウィンドウの「現在のログをフィルター」をクリックする。
5.イベントIDを半角数字で入力。6005-6006 と入力します。
(6005が起動、6006がシャットダウンです。Win10については後述)
6.起動と終了ログのみが表示されます。
●Windows10ではシャットダウンが「6005-6006」ですべて表示されない
Windows10の場合、6005(起動)と6006(終了)だけでなく7001(ログオン)と7002(ログオフ)でもフィルタする必要があります。
Windows10の起動とシャットダウンは、イベントIDの数字が7や8とは異なります。
理由はWindows10はデフォルトで使用している場合は、起動を速くするために「高速スタートアップ」が適用されており、「完全シャットダウン」(設定していない場合はWindowsUPDATEまたはシフトキー押しながらシャットダウンなど)をしていないからです。
そのため「完全シャットダウン」をしたときのみ6006と6005がログとして表示されます。
7001-7002でフィルタする
Windows10の場合は「高速スタートアップ」の起動と終了はスリープ扱いとなり、6005-6006のログは記録されないため「7001-7002」で調べます。
●起動終了ログで必要なイベントID
Win7,Win8,Win10(完全シャットダウン&起動時のみ)の場合
6005 起動
6006 シャットダウン
6008 正常ではない終了
Windows10の通常起動の場合(高速起動はスリープ扱いになるため)
7001 起動(ログオン)
7002 シャットダウン(ログオフ)
0 件のコメント:
コメントを投稿