特定の時点で Windows が実行されていたかどうかをどのように確認しますか?

知らないうちにコンピュータで何かが行われているのではないかと思うことがあるかもしれませんが、外出中に何が起こっているかを簡単に確認する方法はありますか?それを念頭に置いて、今日の SuperUser Q&A 投稿では、読者にコンピュータのアクティビティを監視する方法を示します。

今日の質疑応答セッションは、コミュニティ主導の Q&A Web サイトのグループである Stack Exchange の一部門である SuperUser のご好意で提供されます。

質問

SuperUser 読者の ePezhman さんは、特定の時間に Windows が何をしていたかをどのようにして調べるのか知りたいと考えています。

Windows 7/8/10 では、コンピューターが特定の時間に実行されていたかどうかを確認する方法はありますか?たとえば、昨夜の午後 10 時頃にコンピューターは実行されていましたか、それとも電源がオフでしたか?

特定の時間に Windows が何をしていたかを調べるにはどうすればよいでしょうか?

答え

SuperUser の寄稿者 Monomeeth が私たちに答えてくれました。

これを行うには、Windows イベントビューアを使用できます。 Windows 7 でイベントビューアを起動するには:

スタートボタンをクリックします

「コントロールパネル」をクリックします

「システムとセキュリティ」（または「メンテナンス」）をクリックします

「管理ツール」をクリックします

イベントビューアをダブルクリックします。

Windows 8 および 10 では、Windows キー + X + V キーボードショートカットを使用してイベントビューアーを開くことができます。 Windows キー + R キーボードショートカットを使用して「eventvwr」と入力し、「OK」をクリックして、「ファイル名を指定して実行」ダイアログから開くこともできます。

イベントビューアを開いたら、次の手順に従います。

1. 左側のペインで、[Windows ログ] > [システム] に移動します。

2. 右側のペインに、Windows の実行中に発生したイベントのリストが表示されます。

3. イベント ID ラベルをクリックして、イベント ID 列でデータを並べ替えます。

4. イベントログが非常に長くなる可能性があるため、フィルターを作成する必要があります。

5. 右側の [アクション] ペインで、[現在のログをフィルタリング] をクリックします。

6. ラベルのないフィールドに 6005、6006 と入力します (以下のスクリーンショットを参照)。

7. 「OK」をクリックします。

イベントビューアにフィルタリングされたログが表示されるまでに少し時間がかかる場合があることに注意してください。

要約すれば

イベント ID 6005 は、「イベントログサービスが開始されました」(つまり、起動時間) を意味します。

イベント ID 6006 は、「イベントログサービスが停止されました」(つまり、シャットダウン時間) を意味します。

必要に応じて、フィルターにイベント ID 6013 を追加することもできます。これにより、起動後のシステムの稼働時間が表示されます。

最後に、これを定期的に確認したい場合は、このフィルタリングされたログを表示するカスタムビューを作成できます。カスタムビューは、Windows イベントビューアの左ペインの左上にあります。そこに追加すると、ログを表示するときにいつでも選択できるようになります。