【Windows10,8,7】PC起動とシャットダウンの時刻ログを調べる方法

mezamashidokei_character

今回はWindowsの起動と終了の時刻ログを調べる方法を紹介します。フリーソフトは使いません。PCの標準機能のみで対応可能です。

純粋にPC起動終了の時間を知りたい方向けの記事となります。

スポンサードリンク

PC起動時刻とシャットダウン時刻を調べる手順

1.「コンピュータの管理」を起動する(7,8,10)

(Windows7の場合) 左下スタート > コンピュータを右クリック > コンピュータの管理

(Windows8の場合) 左下スタート右クリック > コンピュータの管理

(Windows10の場合) 左下スタート右クリック > コンピュータの管理

2.左ウィンドウのツリー階層から
イベントビューアー > Windowsログ > システム
の順で開く。

eventlog0

3.ログが表示するまで、じっと待つ

ログが多かったり、PC環境によっては数分程度かかる。

4.右側のウィンドウの「現在のログをフィルター」をクリックする。

eventlog1

5.イベントIDを半角数字で入力。6005-6006 と入力します。

(6005が起動、6006がシャットダウンです。Win10については後述)

eventlog2

6.起動と終了ログのみが表示されます。

会社の勤怠入力の時刻の確認にも便利ですね。

eventlog3

Windows10の場合、6005(起動)と6006(終了)が少なく表示されない!?⇒イベントIDの数字が違うからです。

まず答えをかきます。

7001-7002 でイベントIDでフィルタすると6005-6006で表示されなかった大体の時刻ログが表示して解消されると思います。(厳密には7001-7002は起動時間ではなくログイン時刻のため大体の判断となりますが…)

10が「6005-6006」ですべて表示されない理由

Windows10の起動とシャットダウンは、イベントIDの数字が7や8とは異なります。

理由はWindows10はデフォルトで使用している場合は、起動を速くするために「高速スタートアップ」が適用されており、「完全シャットダウン」(設定していない場合はWindowsUPDATEまたはシフトキー押しながらシャットダウンなど)をしていないからです。

そのため「完全シャットダウン」をしたときのみ6006と6005がログとして表示されます。

7001-7002でフィルタする

Windows10の場合は「高速スタートアップ」の起動と終了はスリープ扱いとなり、6005-6006のログは記録されないため「7001-7002」で調べると良いでしょう。

とくにWindows10をお使いの場合でイベントログを確認する場合は、この両方のケースがあることを知っておくと便利かと思われます。

起動終了ログで必要なイベントIDのまとめ

もっといろいろなログはありますが、今回の内容に必要なものだけピックアップ。

Win7,Win8,Win10(完全シャットダウン&起動時のみ)の場合

6005 起動
6006 シャットダウン
6008 正常ではない終了

Windows10の通常起動の場合(高速起動はスリープ扱いになるため)

7001 起動(ログオン)
7002 シャットダウン(ログオフ)

Windows10で高速起動・終了をオフにする方法

こちらの記事に操作方法をまとめました。

【Windows10】高速スタートアップ・シャットダウンを無効にする方法
Windows10は標準の設定だと起動が速くなっています。「高速スタートアップ機能」というものがWindows10に搭載されているためデフォ...
スポンサードリンク

シェアする

  • このエントリーをはてなブックマークに追加
  • Evernoteに保存Evernoteに保存

フォローする

『【Windows10,8,7】PC起動とシャットダウンの時刻ログを調べる方法』へのコメント

  1. 名前:もっふる 投稿日:2017/04/17(月) 12:15:55 ID:053336ed7 返信

     『起動とシャットダウンの時刻ログ』大変分かりやすく、素人の私でも調べる事が出来ました。
     昨日、とくに何かアプリを実行&作業もせず放置しておいたPCが、帰宅後に再起動した状態になっていてフォルダやブラウザもすべて閉じていて不安を感じました。
     ここから質問できるかは分かりませんが、【6008 正常ではない終了】の履歴が無く、通常の起動とシャットダウン、win10に特有の高速起動のログだけ残っていました。
     これはエラーやパッチ後の自動的な再起動ではなく、何者かが操作したという事でしょうか?

  2. 名前:解雇通知 投稿日:2017/07/26(水) 09:51:23 ID:036feb087 返信

    貴重な情報を有難うございます。
    windows10で試みました。
    私の場合は期間指定(PCを使用開始してから現在)のすべてのログアウト時間を調べたかったのですが、全てを抽出することはできませんでした。
    原因と対処が不明です。

  3. 名前:豚親父嫌い 投稿日:2017/09/11(月) 09:39:17 ID:f4254e91e 返信

    これのせいでうちの豚親父が完全支配しやがった。

//更新日優先 公開日:2016年11月28日