PCの電源が最後に正しくオフにされたか、起動されたのはいつかを調べることは、Windowsの多くの問題のトラブルシューティングを開始する方法です。もう1つのシナリオは、パブリックシステムです。イベントビューア^{(Event Viewer)}のおかげで、管理者はコンピュータの不正使用を表示および監視できます。

理由が何であれ、最後にPCがインストールされ、 Windows^(Windows)から直接シャットダウンされたのはいつかを知ることができます。このためにサードパーティのアプリは必要ありません。Windowsイベントビューア^{(Windows Event Viewer)}はそれを完全に処理できます。

Windowsイベントビューアとは何ですか？

Windowsイベントビューア^{(Windows Event Viewer)}は、Microsoft管理コンソール^{(Microsoft Management Console)}（MCC ）です。これは、 Windowsのコアサービスであり、停止したり無効にしたりすることはできません。それはあなたのPC上で行われるすべての活動を追跡します。

すべてのイベント中に、イベントビューア^{(Event Viewer)}はエントリをログに記録します。また、イベントログサービス^{(event log service)}（Windows）の開始時刻と停止時刻をログに記録し、すべてのシャットダウンプロセスの正しい日付、時刻、およびユーザーの詳細を提供します。

イベントビューアの使用方法は？

Windowsの起動と停止のログを保持する以外に、イベントビューア^{(Event Viewer)}を次の目的で使用できます。

1. ^(Create)便利なイベントフィルターを保存して、カスタムビューを作成します。
2. さまざまなイベントログからイベントを確認できます。
3. さまざまなイベントサブスクリプションを作成および管理することもできます。
4. ^(Create)別のイベントによってトリガーされたときに実行するタスクを作成してスケジュールします。

シャットダウンと再起動に関連するWindowsのイベントの種類

これらは、 Windows10^{(Windows 10)}オペレーティングシステムのシャットダウンと再起動に関連する4つ以上のイベントです。重要な5つをリストします。彼らです：

• イベントID41^{(Event ID 41)}：このイベントは、Windowsが完全にシャットダウンせずに再起動したことを示します。
• イベントID1074^{(Event ID 1074)}：このイベントは、アプリケーションがシステムのシャットダウンまたは再起動を担当する場合に書き留められます。また、ユーザーが[スタート^(Start)]メニューを使用するか、CTRL+ALT+DELを押して、システムを再起動またはシャットダウンしたことも示します。
• イベントID6006^{(Event ID 6006)}：このイベントは、Windowsが適切にオフにされたことを示します。
• イベントID6008^{(Event ID 6008)}：このイベント^(Event)は、不適切またはダーティなシャットダウンを示します。最新のシャットダウンが予期しないときに表示されます。

Windows 11/10でシャットダウンログを見つける方法

これらは、上記のイベントのいずれかを見つけるためのさまざまな方法です。従来の方法は、イベントビューア^{(Event Viewer)}アプリ自体を使用することです。以下に示すように、ほとんどのイベントにはコマンドプロンプト^{(Command Prompt)}でアクセスできます。

1]イベントビューア^{(Event Viewer)}からシャットダウンおよび再起動イベントを表示する^(View)

[実行^(Run)]ダイアログボックスを開き、 eventvwr.mscと入力して、 [ OK ]をクリックします。イベントビューアで、左側のウィンドウから[ Windowsログ]^{(Windows Logs)} >[システム]を選択します。^(System)右から、[現在のログのフィルター]^{(Filter Current Log)}リンクをクリックします。

HitOk^{(41,1074,6006,6008)}の下のボックスにIncludes/Exclude Event IDs...41,1074,6006,6008と入力します^(Ok)。次に、Windowsはすべてのシャットダウン関連のイベントを表示します。

イベントビューア^{(Event Viewer)}には、システムで実行されたすべての操作に関する詳細情報が表示されます。この記事^{(this article)}で、完全なイベントビューアログを表示する方法を学びます。

2]コマンドプロンプト^{(Command Prompt)}を使用して最後のシャットダウン時間を確認する^(See)

コマンドプロンプト^{(Command Prompt)}を開き、次のコードをコピーしてウィンドウに貼り付け、Enterキー^(Enter)を押します。

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

他の詳細なしで最後のシャットダウンのタイムスタンプ^(timestamp)を表示するには、以下のコードをコピーして貼り付け、Enterキーを押します。^(Enter:)

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

この方法で作業を完了することができる限り、多くの場合、方法1であるイベントビューア^{(Event Viewer)}を使用することをお勧めします。より簡単であるだけでなく、コマンドのコピーと貼り付けも含まれません。

この投稿がお役に立てば幸いです。

関連記事^{(Related read)}：Windowsのダウンタイム、アップタイム、および最終シャットダウン時間を確認する方法^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)}。

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC was сorrectly turned off or booted up is the way to start for troubleѕhooting mаny Windows issues. Another scenario is a publіc system. Thanks to the Event Viewer, administrators can view and monitor unauthorizеd use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Windows 11/10に有効またはDisable Boot Logにする方法

• Windows 11/10でWindows Update logを見つける場所とどのようにWindows Update logを読むか

• Event Viewer Windows 10に欠けているログ

• Event ViewerがWindows 10にありません

• Windows 10 BSOD log file locationはどこですか？

• Windows 10のデフォルトのEvent Log fileの場所を変更する方法

• Windows 10のaccess and use Advanced Startup optionsの方法

• Windows 11/10でXbox app Automatic Startupを有効または無効にします

• アプリケーション固有の許可設定はローカルアクティベーションを付与しません

• Windows 10のシャットダウン時のバックアップ方法、Move、またはDelete PageFile.sys

• Windows 10はMSCONFIGでSelective Startup modeで停止しました

• Modern Standby Windows 10でNetwork Connectionsを有効にします

• PowerShellはWindows 10でStartupで開きます

• PWAsを自動的にWindows 10で自動的に実行する方法

• Windows 11/10 で高速スタートアップを無効にする方法 (およびその理由)

• File ExplorerでFile ExplorerのWindows 10の表示方法

• Windows 10のSelective Startup modeとは何ですか

• 自動Startup Repair Windows 10でPCを修復できませんでした

• Monitor Windows Event Log Files SnakeTail tailユーティリティーで確認します

• Windows 10のStartup Paths、Folders and Registry Settingsのリスト