PCを起動した日時とシャットダウンした日時を確認する方法　Windows11

この記事では、イベントビューアーを使ってPCを起動した日時やシャットダウンした日時を確認する方法と、イベントビューアーにログが保存されていない場合の対処法、コマンドプロンプトから前回PCを起動した日時を確認する方法を詳しく解説していきます。

Windows11の画面で解説していますが、Windows10でもWindows7でも操作手順は同じです。

PCを起動した日時とシャットダウンした日時をイベントビューアーから確認する方法

ここからはWindowsのイベントビューアーを使って、PCを起動した日時とシャットダウンした日時を確認する方法を詳しく解説していきます。

STEP

ファイル名を指定して実行ウィンドウを開く

まずはキーボードのWindowsキーと[R]キーを押し、「ファイル名を指定して実行」と書かれたウィンドウを起動してください。

※ファイル名を指定して実行ウィンドウは画面左下に表示されます。

STEP

ファイル名を指定して実行ウィンドウにeventvwrを入力する

「ファイル名を指定して実行」と書かれたウィンドウが起動したら、その中に[eventvwr]と入力して、[OK]をクリックしてください。

STEP

イベントビューアーを起動する

[eventvwr]と入力して、[OK]をクリックすると、以下のようなイベントビューアーが立ち上がります。

イベントビューアーではWindowsが保存しているイベントログを見ることができます。

イベントログについて詳しく知りたい方はこちらのMicrosoft公式サイトを御覧ください。

STEP

システムログを開く

イベントビューアーを起動したら、次はWindowsの起動日時などが記載されたログが保存されている「システムログ」を開きます。

イベントビューアー左上にある[Windowsログ]をクリックしてください。

[Windowsログ]をクリックすると下に向かってメニューが展開されるので、その中にある[システム]をクリックしてください。

STEP

システムログにフィルターをかける

[システム]をクリックするとWindowsのシステムログが表示されます。

このままスクロールしてPCを起動した日時やシャットダウンした日時を記録したログを探しても良いのですが、量が多くて探すのが大変なため、表示されたログにフィルターをかけて見やすくしていきます。

イベントビューアーの右側にある[現在のログをフィルター]をクリックしてください。

STEP

フィルターの設定を行う

[現在のログをフィルター]をクリックすると、「現在のログをフィルター」と書かれたウィンドウが立ち上がります。

その中の「イベントIDを含める/除外する」と書かれた下に[6005,6006,7001,7002]を入力してください。
※[ ]は不要です。

6005はPCを起動した日時、6006はPCをシャットダウンした日時、7001はパソコンにログインした日時、7002はパソコンからログアウトした日時です。
イベントIDとその中身については以下の「パソコンの起動やシャットダウンにかかわるログ（イベントID）」で詳しく解説しています。

入力したら右下の[OK]をクリックしてください。

STEP

PCを起動した日時とシャットダウンした日時を確認する

[OK]をクリックすると、表示されるログがイベントID[6005,6006,7001,7002]のみになり、PCを起動した日時とシャットダウンした日時を確認することができるようになります。

Windowsの「高速スタートアップ」機能を有効にしている場合、シャットダウンがスリープ扱いとなりイベントID6005と6006は記録されません。代わりにイベントID7001と7002を確認してください。

イベントビューアーでよく使うフィルターを保存しておく方法

頻繁にPCを起動した日時やシャットダウンした日時を確認する場合、毎回このフィルターを作成するのは少し手間かもしれません。

ここからはイベントビューアーの「カスタムビュー」機能を使って、作成したフィルターをイベントビューアーに保存し、次回以降簡単にPCを起動した日時とシャットダウンした日時を確認できるようにしていきます。

STEP

イベントビューアーのカスタムビューを作成する

まずは、[フィルターをカスタムビューに保存]をクリックしてください。

「システムログにフィルターをかける」で設定したフィルターが保存されます。
異なるフィルターを保存したい場合は、再度フィルターかけてからカスタムビューを作成してください。

STEP

カスタムビューに名前をつけて保存する

[フィルターをカスタムビューに保存]をクリックすると、「フィルターをカスタムビューに保存」と書かれたウィンドウが立ち上がります。

名前欄にフィルターの名前を入力して[OK]をクリックしてください。

起動とシャットダウンなど、後から見てもわかりやすい名前をつけておくことをオススメします。

STEP

保存したカスタムビューを確認する

[OK]をクリックすると「フィルターをカスタムビューに保存」と書かれたウィンドウが閉じられ、イベントビューアーの画面に戻ります。

イベントビューアーの左側にある「カスタムビュー」の中に先程作成したフィルター（ここでは起動とシャットダウン）があることを確認してください。

これで次回以降、イベントビューアーを起動してこのフィルターをクリックするだけでPCを起動した日時やシャットダウンした日時を確認することができます。

パソコンの起動やシャットダウンにかかわるログ（イベントID）

パソコンの起動やログイン、シャットダウンやログアウトに使われているソースとイベントIDをご紹介します。

起動した日時とシャットダウンした日時を見るには、イベントID6005、6006、7001、7002がオススメです。

この中から必要なログに絞込んでフィルターを作成しておくと、次回以降簡単に起動やシャットダウンなどの履歴を確認することができます。

※1　イベントID12と基本的にはセットで表示されます。イベントID42でログの保存が開始された後にイベントID12が続きます。イベントログサービスが開始されないと他のログは記録されないことから、起動日時を調べる場合はイベントID6005のほうが正確です。

※2　イベントID13と基本的にはセットで表示されます。イベントID13でシャットダウンが開始された後にイベントID6006が続きます。イベントログサービスの終了が最後のログになることから、シャットダウン日時を調べる場合はイベントID6006のほうが正確です。

※3　イベントID12とイベントID6005とセットで表示されます。

Windowsの「高速スタートアップ」機能を有効にしている場合、シャットダウンがスリープ扱いとなりイベントID6005と6006は記録されません。代わりにイベントID7001と7002を確認してください。

イベントビューアーにログが保存されていない場合の対処法

イベントビューアーにログが保存されていない場合、Windowsのログを保存する機能（Windows Event Log）が無効になっている可能性があります。

ここでは、Windows Event Logの設定を見直す方法を詳しく解説していきます。

イベントビューアーはログを表示するまで少し時間がかかる場合があります。
イベントビューアーを開いてすぐにログが表示されなくても２～３分くらい待つことで表示される場合もあります。

STEP

ファイル名を指定して実行ウィンドウを開く

まずはキーボードのWindowsキーと[R]キーを押し、「ファイル名を指定して実行」と書かれたウィンドウを起動してください。

※ファイル名を指定して実行ウィンドウは画面左下に表示されます。

STEP

ファイル名を指定して実行ウィンドウにservices.mscを入力する

「ファイル名を指定して実行」と書かれたウィンドウが起動したら、その中に[services.msc]と入力して、[OK]をクリックしてください。

STEP

一覧からWindows Event Logを探してダブルクリックする

[OK]をクリックすると「サービス」と書かれたウィンドウが立ち上がります。

その中からWindows Event Logをダブルクリックしてください。

STEP

Windows Event Logのスタートアップを[自動]に変更する

Windows Event LogをダブルクリックするとWindows Event Logの設定を変更することができるウィンドウが立ち上がります。

スタートアップの種類を[自動]に変更して、[OK]をクリックしてください。

Windows Event Logのスタートアップを[自動]に変更することで、Windowsの起動時にWindows Event Logが起動し、イベントビューアーにログを保存してくれます。

コマンドプロンプトで前回パソコンを起動した日時を確認する方法

ここからはコマンドプロンプトを使って、前回パソコンを起動した日時を確認する方法を詳しく解説していきます。

コマンドプロンプトでは「前回起動した日時」のみ確認することができます。

STEP

ファイル名を指定して実行ウィンドウを開く

まずはキーボードのWindowsキーと[R]キーを押し、「ファイル名を指定して実行」と書かれたウィンドウを起動してください。

※ファイル名を指定して実行ウィンドウは画面左下に表示されます。

STEP

ファイル名を指定して実行ウィンドウにcmdを入力する

「ファイル名を指定して実行」と書かれたウィンドウが起動したら、その中に[cmd]と入力して、[OK]をクリックしてください。

STEP

コマンドプロンプトでsysteminfoを実行

[OK]をクリックするとコマンドプロンプトが立ち上がります。

コマンドプロンプトにsysteminfoと入力してエンターキーを押してください。

STEP

コマンドの実行結果から前回起動した日時を確認する

systeminfoと入力してエンターキーを押すと、以下のような実行結果が表示されます。

その中にある「システム起動時間」が前回PCを起動した日時です。

よくある質問

イベントビューアーのログはどれくらいの期間保存されていますか？

イベントビューアーのログは設定されているファイルサイズまで保存されています。割り当てられているサイズを確認したい場合はそれぞれのログを右クリックして[プロパティ]を開いてみてください。

PCの起動日時以外に、特定のアプリ（ソフト）を起動した日時を確認することはできますか？

イベントビューアーにはアプリ（ソフト）を起動した時のログも保存されています。
詳しくはこちらの「アプリケーションやソフトの起動や終了の履歴を確認する方法」で解説しているのでぜひご覧ください。

イベントビューアーに表示されているログはパソコンのどこに保存されていますか？

イベントビューアーのログはすべてC:\Windows\System32\winevt\Logsに保存されています。
ファイルの拡張子は.evtxで、イベントビューアーで開くための専用ファイルになっています。
C:\Windows\System32\winevt\Logsにあるevtxファイルをダブルクリックするとイベントビューアーが開き、中を見ることができます。

イベントビューアーにあるログを削除する方法はありますか？

イベントビューアーに保存されているログを削除するには、削除したいログを個別に選んで削除するか、削除したいログの種類を右クリックしてまとめて削除する方法があります。

その他のWindowsログ（履歴）に関する記事

イベントビューアーにはWindowsの様々な操作のログ（記録）が残っています。
「パソコンにはどんなログ（履歴）が保存されているのか？」興味があるかたは是非ご覧ください。

その他Windows11に関する記事

その他Windows11に関する記事はこちらです。ぜひご覧ください。