2020年01月14日

Windows10の起動履歴(イベントログ)

Windows10では、通常のシャットダウンからの起動を行っても、イベントログ(System.evtx)に
 Kernel-General 13(シャットダウン)、12(起動)
が出力されない。
再起動を行った場合のみ、完全なシャットダウンが実行されるので、13⇒12の順に出力される。
※完全なシャットダウン操作(シフト押下しながらシャットダウン)を行った場合も出力される。

なので、Win10の通常のシャットダウンによる起動履歴については、ユーザーのログオン・ログオフとして出力される
 Winlogon 7002(ログオフ)、7001(ログオン)
により確認する方法が最適である。
posted by 貝貝 at 09:18| Comment(0) | Win全般 | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。