PC의 부팅 시간을 확인하고자 할 때,
여러가지 방법들이 있지만, 이벤트 뷰어에서 확인하는 방법을 포스팅하겠습니다.
1.이벤트 뷰어 열기
○ 시작메뉴 - 검색 - 이벤트 뷰어
○ 제어판 - 시스템 및 보안 - 관리 도구 - 이벤트 뷰어
2. 이벤트 뷰어에서 필터링 검색
ID로 확인
○ 6005 : 이벤트 로그 서비스가 시작 되었음을 알려줌 = 부팅이 되었음을 짐작.
○ 6006 : Clear Shutdown(정상 종료) 시 기록
○ 6008 : Dirty Shutdown(비정상 종료) 시 기록
- 비정상 종료 : 하드위어로 인한 문제, 소프트웨어로 인한 문제, ASR기능이 Enable되어 있는 경우
- 비정상 종료 중 소프트웨어로 인한 문제는 일반적으로 KeBugcheckEx를 호출하여 블루스크린을 발생시킴.
이때, 설정에 따라서 로그 정보가 저장되어 원인 파악 가능.
○ 6009 : 부팅 시 운영 체제 버전 및 빌드 번호 등의 시스템 정표를 기록.
cf) 가장 최근에 부팅된 시각 확인 : cmd창에 명령어 'net stats work' 입력
댓글
댓글 쓰기