OS はデフォルトのログ形式を使用しているため、シャットダウンに関連するすべてのイベントは組み込みのイベント ビューア ツールで表示できます。他のサードパーティ製ツールは必要ありません。
Windows 10 では、シャットダウンと再起動に関連する 3 つのイベントがあります。
イベント ID 1074 - シャットダウン プロセスがアプリによって開始されたことを示します。たとえば、Windows Update などです。
イベント ID 6006 - クリーン シャットダウン イベント。これは、Windows 10 が正しくオフになったことを意味します。
イベント ID 6008 - ダーティ/不適切なシャットダウンを示します。前回のシャットダウンが予期せぬものであった場合にログに表示されます。電力損失または BSoD (バグ チェック) が原因です。
これらのイベントを見つける方法は次のとおりです。
Windows 10 でシャットダウン ログを見つけるには、 以下をせよ。
- キーボードの Win + R キーを同時に押して [ファイル名を指定して実行] ダイアログを開き、次のように入力します。イベントvwr.mscを選択し、Enter キーを押します。
- イベント ビューアで、左側の [Windows ログ] -> [システム] を選択します。
- 右側のリンクをクリックします現在のログをフィルタリングする。
- 次のダイアログで、次の行を入力します。1074、6006、6008下のテキストボックスにイベント ID を含む/除外する。
- [OK] をクリックしてイベント ログをフィルタリングします。
これで、イベント ビューアにはシャットダウンに関連するイベントのみが表示されるようになります。
注: Windows 10 Fall Creators Update 以降、オペレーティング システムは、シャットダウンまたは再起動する前に実行されていたアプリを自動的に再度開くことができるようになりました。この動作は、OS の最新リリースにアップグレードしたほとんどの Windows ユーザーにとってまったく予期しないものです。この問題を回避するには、従来の動作を復元する特別な「シャットダウン」コンテキスト メニューをデスクトップに追加します。
次の記事を参照してください。
Windows 10にシャットダウンコンテキストメニューを追加
それでおしまい。
