Windows再起動ログをのぞいて原因発見！やさしくわかるトラブル解消ガイド

①スタートメニューからタスクスケジューラを開く

「タスクスケジューラ」が見つかりにくいときは、アプリ一覧を「た」行までスクロールすると探しやすくなります。

②基本タスクの作成をクリック

③トリガーをログオン時に設定

ログオンのたびに実行したくない場合は、トリガー編集画面の「詳細設定」から実行条件を調整できます。

④操作でPowerShellスクリプトを呼び出す

スクリプト実行時は最上位特権で実行にチェックを入れて管理者権限で動かしましょう。

スクリプトパスに空白や日本語が入るとエラーが出やすいので、半角英数字のみのフォルダに配置すると安心です。

⑤完了ボタンでタスクを登録

管理者権限がないと登録できないよ。事前に管理者アカウントでログインしておいてね。

登録後にテスト実行すると、正しく動くかすぐに確かめられて安心だよ。

PowerShellでまとめてCSVに書き出す

PowerShellを使うと、イベントビューアーを1つ1つ開かなくてもコマンド1本で複数のログをまとめてCSVに出力できます。GUI操作が苦手でも条件を変えただけで同じ処理を何度でも繰り返せるので、定期的にログをチェックしたい場面でとても心強い方法です。

①PowerShellを管理者で起動

Windows11では「Windows Terminal（管理者）」からPowerShellが起動することがあります。

②Get-EventLogで再起動ログを取得

PowerShellを管理者として開いて、システムログから再起動関連のイベントだけをさくっと取り出してみましょう。この方法なら、どのタイミングでWindowsが立ち上がったりシャットダウンしたかが一目でわかります。

Get-EventLog -LogName System |
  Where-Object {$_.EventID -in 6005,6006} |
  Select-Object TimeGenerated,EventID,Message |
  Sort-Object TimeGenerated -Descending |
  Format-Table -AutoSize

上のコマンドを実行すると、EventID6005（イベントログサービスの開始）と6006（サービスの停止）が新しい順に並びます。再起動のタイミングや理由がMessage欄に書かれているので、問題の切り分けに役立ちます。

ログ量が多いときは-Afterパラメータで期間を絞り込んだり、Out-GridViewを使ってフィルターするとさらに見やすくなります。

③Export-Csvで好きな場所へ保存

フォルダパスにスペースが入る場合は”-Path”の値をダブルクオートで囲んでください。

メール通知で外出先でも安心

外出先でもWindowsログをこまめにチェックするのは大変ですよね。そこでイベントID5005（シャットダウン完了）や6005（ログ起動）をトリガーに、PowerShellでメールを飛ばす仕組みを用意すると便利です。

タスクスケジューラに登録すれば、OSが再起動したタイミングで自動的にメールが届くようになります。サーバー管理や夜間のトラブル監視が楽になるだけでなく、突然のブルースクリーン発生時にもすぐ気づけるので心強いですよ。

①PowerShellスクリプトにSend-MailMessageを追加

$smtpServer = 'smtp.example.com'
$from       = 'sender@example.com'
$to         = 'recipient@example.com'
$subject    = '処理完了のお知らせ'
$body       = 'バッチが正常に終了しました。'

if ($?) {
  Write-Output 'メール送信成功'
} else {
  Write-Output 'メール送信失敗'
}

認証が必要なSMTPなら、$cred = Get-Credentialで資格情報を取得し、-Credential $credをSend-MailMessageに追加してください。

②SMTP情報を設定してテスト送信

各社プロバイダーによってはポートやSSL設定が異なる場合があります。公式ドキュメントで対応ポートを必ず確認しましょう。

社内メールサーバーやExchangeを使う場合は、Windows認証やOAuth対応の専用モジュールも検討するとログイン失敗を減らせます。

③タスクスケジューラに組み込み自動化

スクリプトやフォルダーのパスは合っているか、手動で一度実行して動作を確認しておくと安心です。

保存先フォルダーに古いCSVが溜まる場合は、既存ファイルを上書きするか、古いファイルを削除する処理をスクリプトに追加してください。

よくある質問

イベントビューアーで再起動の記録が見つからないのはなぜ？

イベントビューアーで再起動の記録が見つからないのはなぜ？

再起動のログが表示されないときは、ビューアーのフィルターがかかっている可能性があります。ログビューアー右側の“操作”から“現在のログのフィルター”を選んで、イベントレベルに“情報”“警告”“エラー”をすべてチェックしてください。それでも表示されないときは、管理者権限でビューアーを起動し直すと隠れていたログが出てくることがあります。

エラーコードの意味がわからないときは？

エラーコードの意味がわからないときは？

イベントビューアーのログに表示されたエラーコードは、Microsoftの公式ドキュメントサイトで検索すると詳細が見つかります。エラー番号をそのままコピーして検索すると、原因や対処方法が書かれたページがすぐにヒットします。英語ページが多いですが、コード番号だけ一致していれば解決策は共通です。

短時間で何度も再起動する場合はどうする？

短時間で何度も再起動する場合はどうする？

数分おきに再起動を繰り返すときは、直近のログに注目してください。ドライバーやサービスの不具合でループしていることが多いです。イベントビューアーで“カーネル‐パワー”や“サービスコントロールマネージャー”のエラー情報を調べて、該当サービスをいったん無効化して様子を見てみましょう。安定したら問題のあるドライバーやサービスを更新すると再発しにくくなります。

イベントビューアーが開かない？

イベントビューアーを起動しようとしても画面が真っ白になったり、エラーが表示されたりして開けないことがあります。慣れないうちは「何度試しても反応がない…」と心配になりますよね。

この状況はWindowsのイベントログサービスが停止していたり、管理者権限が不足していたり、MMC（管理コンソール）の設定ファイルが壊れていたりする場合が多いです。そんなときはコマンドプロンプトやPowerShellから直接イベントビューアーを呼び出したり、サービス再起動や権限昇格を試してみるとスムーズに開けるようになります。

ログが空っぽだった？

ログが何も表示されないときは、フィルターがかかっていたり、違うログを見ていることが多いです。はじめは「システム」だけに絞られていて、再起動の記録が出ないことがあります。フィルターをリセットして「すべてのログ」を表示すると、必要な項目がぱっと見つかりやすくなります。

それから、イベントログの記録そのものが止まっている場合もあります。サービス一覧でWindows Event Logが「実行中」になっているかチェックすると、空っぽな原因がサクッとわかります。これで再起動の足跡を逃さずキャッチできます。

ID6006とID6008のちがいは？

Windowsがどうやってシャットダウンやクラッシュを記録しているか知ると、トラブルの原因をすっとつかめます。イベントID6006と6008は、まさにその鍵になるログです。

実際に手を動かしていると、ID6006だけが見つかるときは“普通に終了してるな”と安心できます。逆にID6008が並んでいると「あれ？何かぶつかったかな？」と深堀りのサインになります。

エンジニアVIEWPOINT：ID6008の直前に「カーネルパニック」や「ブルースクリーン」のログがないか探すと、異常終了の原因につながるヒントが見つかりやすいです。

英語のメッセージが読めない？

イベントビューアーで表示される英語のメッセージは専門用語が多くて戸惑いますよね。でも慌てなくて大丈夫です。無料のMicrosoft Translatorアドインを組み込めば、表示中のログをその場で日本語に置き換えながら確認できます。

この方法ならいちいちコピー＆ペーストで翻訳サイトを行き来しなくても、イベントビューアー内でスムーズに内容をつかめるのがうれしいポイントです。現場でも活躍するテクニックなので、ぜひ試してみてください。

自動再起動を止めたい？

突然パソコンが再起動してビックリした経験はありませんか？とくにプログラムを動かしている最中に強制的にリセットされると、せっかく書いたコードや集めたログがパーになってしまうこともあります。

そんなときはWindowsの「自動的に再起動しない」設定に切り替えておくと、エラー画面をしっかり確認しながら原因を探せるようになります。システムクラッシュのたびに急いで再起動する必要がなくなるので、落ち着いてログを追いかけたいときにピッタリです。

まとめ

Event Viewerで再起動履歴をチェックして、フィルタ機能でCriticalとErrorだけを絞り込む手順をおさらいしました。

そこで特定したエラーIDやソースを手がかりに、該当ドライバのアップデートや不要サービスの停止などを実行すれば、再起動トラブルがグッと遠ざかります。

これで原因がすっきりわかって、もう慌てずに済みますね。安心してパソコンを使いこなしてみましょう。