Windowsが所定の時間に実行されていたかどうかを確認する方法

自分の知らないうちにコンピュータで何かが行われているのかどうかを疑問に思うことがあるかもしれませんが、行っている間に何が起こっているのかを知る簡単な方法はありますか？そのことを念頭に置いて、今日のSuperUser Q&Aの記事は、読者に自分のコンピュータのアクティビティを監視する方法を示しています。.

本日の質疑応答セッションは、コミュニティ主導のQ&A Webサイトのグループである、Stack Exchangeの下位区分であるSuperUserの好意により提供されます。.

質問

SuperUserの読者ePezhmanは、特定の時間にWindowsが何をしていたのかを知る方法を知りたいのです。

Windows 7/8/10で、コンピュータが特定の時間に実行されていたのか特定の時間に実行されていたのかを調べる方法はありますか？たとえば、昨夜の午後10時頃にコンピュータが稼働していたか、電源が切れていたかなどです。.?

特定の時間にWindowsが何をしていたのか、どうやって調べますか。?

答え

SuperUserの貢献者であるMonomeethが私たちに答えを持っています。

これを行うには、Windowsイベントビューアを使用できます。 Windows 7でイベントビューアを起動するには

• スタートボタンをクリック
• コントロールパネルをクリック
• システムとセキュリティ（またはメンテナンス）をクリックします
• 管理ツールをクリックします
• イベントビューアをダブルクリック

Windows 8および10では、次のコマンドを使用してイベントビューアを開くことができます。 Windowsキー+ X + V キーボードショートカット[ファイル名を指定して実行]ダイアログで開くこともできます。 Windowsキー+ R キーボードショートカット、入力 eventvwr, 次にOKをクリックします.

イベントビューアを開いたら、次の手順に従います。

1. 左側のウィンドウで、[Windowsログ]> [システム]に移動します。

2. 右側のウィンドウに、Windowsの実行中に発生したイベントの一覧が表示されます。

3. イベントID列でデータをソートするには、イベントIDラベルをクリックしてください。

4. イベントログが非常に長くなる可能性があるので、フィルタを作成する必要があります。

5. 右側の[操作]ウィンドウで、[現在のログをフィルター]をクリックします。

6. タイプ 6005, 6006 ラベルのないフィールドにあります（下のスクリーンショットを参照）。

7. OKをクリック

イベントビューアでフィルタ処理されたログが表示されるまでに少し時間がかかることがあります。.

要約すれば

• イベントID 6005は「イベントログサービスが開始されました」（つまり起動時間）を意味します.
• イベントID 6006は「イベントログサービスが停止しました」（シャットダウン時間）を意味します.
• 必要に応じて、イベントID 6013をフィルタに追加することもできます。これは起動後のシステムの稼働時間を表示します。.

最後に、これが定期的にチェックしたいものであれば、このフィルタリングされたログを表示するためのカスタムビューを作成できます。カスタムビューは、Windowsイベントビューアの左ペインの左上にあります。そこに追加することで、ログを見たいときにいつでも選択することができます。.

説明に追加するものがありますか？コメントで音を消す。他の技術に精通したStack Exchangeユーザーからの回答をもっと読みたいですか？こちらのディスカッションスレッドをチェックしてください。.