Windowsシステム履歴の確認方法「イベントビューアー」

イベントビューアーの起動

・コントロールパネルから、管理ツールを起動

または、

・検索窓に「イベント」と入力

イベントビューアー

イベントIDフィルター値

4624：リモートアクセスの相手を調べる

4688：アプリ起動

4689：アプリ終了

6005：電源投入

6006：電源OFF

6008：予期せぬシャットダウン

7001：ログイン

7002：ログアウト

ソフトウェア（アプリ）の起動履歴をログする方法

ローカルセキュリティーポリシーが、

無効にになっているので、有効にする必要がある。

ローカルセキュリティーポリシーの起動

[Win] + [R] ファイル名を指定して実行

「secpol.msc」を入力して [OK]

ローカルセキュリティーポリシーを有効にする「.bat」ファイルを作成

－－－

@echo off

pushd "%~dp0"

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"

pause

－－－

検索用：#システム履歴の確認方法 #イベントビューアー #ローカルセキュリティポリシー適応