Windows 10에서 시작 및 종료 기록을 보는 방법

컴퓨터를 사용하는 동안 시스템 시작 및 종료 기록과 같은 정보가 필요할 때가 있습니다. 예를 들어, 시스템 관리자라면 기록 데이터가 문제 해결 절차에서 유용한 역할을 할 수 있습니다. 또는 때로는 컴퓨터가 불법적으로 액세스되었는지 확인하기 위해 시스템을 켜고 끄는 이력을 알고 싶을 수도 있습니다.

이 기사에서는 Windows 10 PC 종료 및 시작 시간을 정확하게 추적하는 두 가지 방법을 알아봅니다.

이벤트 뷰어를 사용하여 시작 및 종료 시간 추출

Windows 이벤트 뷰어는 컴퓨터에서 일어나는 모든 활동을 저장하는 데 도움이 되는 훌륭한 도구입니다. 시스템에서 발생하는 각 이벤트에 대해 이벤트 뷰어는 항목을 기록합니다. 이벤트 뷰어는 핵심 Windows 서비스이므로 수동으로 중지하거나 비활성화할 수 없는 이벤트 로그 서비스에 의해 처리됩니다. 또한 이벤트 뷰어는 이벤트 로그 서비스의 시작 및 종료 기록도 기록합니다. 따라서 이 데이터를 활용하여 컴퓨터가 언제 시작되거나 종료되는지 알 수 있습니다.

이벤트로그 서비스 이벤트는 2개의 이벤트 코드(Event ID)로 기록됩니다. ID 6005는 이벤트로그 서비스가 시작되었음을 나타내고, ID 6009는 이벤트로그 서비스가 중지되었음을 나타냅니다. 이벤트 뷰어에서 이 정보를 추출하는 전체 프로세스를 살펴보겠습니다.

1. 이벤트 뷰어를 엽니다( Win + R을 누르고 키워드 입력 eventvwr).

이벤트 뷰어 열기

2. 왼쪽 창에서 " Windows 로그 -> 시스템 "을 엽니다.

3. 가운데 창에는 Windows가 실행되는 동안 발생한 이벤트 목록이 표시됩니다. 먼저 이벤트 ID 레이블을 클릭하여 해당 ID로 이벤트 로그를 정렬합니다. 이벤트 ID 열과 관련된 데이터가 재정렬됩니다.

4. 이벤트 로그의 용량이 너무 크면 정렬이 불가능합니다. 이 시점에서 필터를 만들 수 있습니다.

오른쪽 작업창. " 현재 로그 필터링 "을 클릭하기만 하면 됩니다.

5. 모든 이벤트 ID > 라고 표시된 이벤트 ID 필드 에 6005 , 6006을 입력합니다 . 기록 섹션 에서 기간을 지정할 수도 있습니다 .

• 이벤트 ID 6005에는 "이벤트 로그 서비스가 시작되었습니다"라는 레이블이 지정됩니다. 이는 시스템 부팅 세션이 수행되었음을 의미합니다.
• 이벤트 ID 6006에는 시스템 종료에 해당하는 "이벤트 로그 서비스가 중지되었습니다"라는 레이블이 지정됩니다.

더 자세히 조사하려면 컴퓨터 가동 시간을 보여주는 이벤트 ID 6013과 부팅 시 감지된 프로세서 정보를 보여주는 이벤트 ID 6009를 살펴보세요. 이벤트 ID 6008은 시스템이 제대로 종료되지 않은 후 부팅되었음을 알려줍니다.

TurnedOnTimesView 위젯 사용

TurnedOnTimesView는 시작 및 종료 기록을 확인하는 데 사용할 수 있는 간단한 도구입니다. 이 유틸리티를 사용하면 로컬 컴퓨터나 네트워크에 연결된 원격 컴퓨터의 종료 및 시작 시간 목록을 볼 수 있습니다.

사용하려면 TurnedOnTimesView.exe 파일의 압축을 풀고 실행하기만 하면 됩니다. 응용 프로그램은 부팅 시간, 종료 시간, 각 켜기 및 끄기 사이의 작동 시간 및 종료 이유를 즉시 나열합니다.

원격 컴퓨터의 시작 및 종료 시간을 보려면 "옵션 -> 고급 옵션"으로 이동하여 "원격 컴퓨터로서의 데이터 소스"를 선택하십시오. 컴퓨터 이름 필드에 컴퓨터의 IP 주소나 이름을 지정한 다음 확인을 클릭합니다. 즉시 위에서 언급한 켜기 및 끄기 시간에 대한 데이터를 포함하여 해당 컴퓨터의 자세한 정보를 표시하는 목록이 나타납니다.

언제든지 이벤트 뷰어를 사용하여 시작 및 종료 시간을 자세히 분석할 수 있지만 TurnedOnTimesView는 매우 간단한 인터페이스라는 장점이 있으며 사용이 매우 쉽습니다. 어떤 방법을 사용할지는 귀하의 선호도에 따라 다릅니다.