パソコンの電源を入れた時間や切った時間を記録していることをご存知ですか？実は、Windowsには電源のオン・オフに関するログが自動で保存されており、これを確認することで「いつ、誰が、どのようにPCを使ったのか」を把握することができます。特に、テレワークが増える中で、勤務時間の証明や不正利用の確認に役立つ重要な情報源となっています。
今回は、初心者の方でもわかりやすいように、Windowsの電源オン・オフのログの確認方法とその活用事例について、親しみやすい語り口でご紹介します。
Windowsの電源オン・オフログとは？
Windowsのイメージ
Windowsでは、PCの電源を入れた時や切った時の情報が「イベントログ」として記録されています。これらのログには、以下のような情報が含まれています
- PCの起動時間（電源を入れた時間）
- シャットダウン時間（電源を切った時間）
- 異常終了（予期せぬシャットダウン）
これらの情報は、PCの使用状況を把握するために非常に有用です。
ログを確認するための準備
ログを確認するためには、Windowsに標準で搭載されている「イベントビューアー」を使用します。以下の手順でアクセスできます
- スタートメニューを右クリックし、「イベントビューアー」を選択します。
- 左側のメニューから「Windowsログ」をクリックし、「システム」を選択します。
- 中央の画面に、さまざまなイベントが表示されます。
電源オン・オフのログを絞り込む方法
「システム」ログには多くの情報が含まれていますが、電源のオン・オフに関するログを絞り込むためには、特定のイベントIDを使用します。以下のイベントIDが関連しています
- 6005イベント ログ サービス開始（PCの起動）
- 6006イベント ログ サービス停止（正常なシャットダウン）
- 6008正常ではない終了（異常終了）
- 7001ユーザー ログオン通知（ログイン）
- 7002ユーザー ログオフ通知（ログオフ）
これらのイベントIDを使用して、必要なログをフィルタリングすることができます。
ログの活用事例
これらのログは、以下のような場面で活用できます
- 勤務時間の確認PCの起動・終了時間をもとに、実際の勤務時間を把握することができます。
- 不正利用の監視自分が使用していない時間帯にPCが起動していないか確認することで、不正利用の兆候を早期に発見できます。
- トラブルシューティングPCの異常終了や不具合の原因を特定するために、ログを確認することができます。
よくある質問や疑問
Q1: ログはどのくらいの期間保存されますか？
デフォルトでは、ログは20MBを超えると古いものから上書きされます。しかし、設定を変更することで保存期間を延ばすことができます。
Q2: ログが上書きされないようにするにはどうすればいいですか？
イベントビューアーの設定で、ログの最大サイズを増やしたり、アーカイブ設定を行うことで、ログの上書きを防ぐことができます。
Q3: ログを他の人と共有する方法はありますか？
ログを右クリックし、「名前を付けて保存」を選択することで、.evtx形式で保存できます。このファイルを他のPCで開くことができます。
まとめ
Windowsの電源オン・オフのログは、PCの使用状況を把握するための強力なツールです。特に、テレワークが普及する中で、勤務時間の証明や不正利用の監視に役立ちます。初心者の方でも、イベントビューアーを使って簡単に確認することができます。
コメント