이벤트 뷰어로 부팅 시각 확인하기

PC의 부팅 시간을 확인하고자 할 때,

여러가지 방법들이 있지만, 이벤트 뷰어에서 확인하는 방법을 포스팅하겠습니다.

1.이벤트 뷰어 열기

 ○ 시작메뉴 - 검색 - 이벤트 뷰어

 ○ 제어판 - 시스템 및 보안 - 관리 도구 - 이벤트 뷰어

2. 이벤트 뷰어에서 필터링 검색

ID로 확인

○ 6005 : 이벤트 로그 서비스가 시작 되었음을 알려줌 = 부팅이 되었음을 짐작.

○ 6006 : Clear Shutdown(정상 종료) 시 기록

○ 6008 : Dirty Shutdown(비정상 종료) 시 기록

- 비정상 종료 : 하드위어로 인한 문제, 소프트웨어로 인한 문제, ASR기능이 Enable되어 있는 경우

- 비정상 종료 중 소프트웨어로 인한 문제는 일반적으로 KeBugcheckEx를 호출하여 블루스크린을 발생시킴.

  이때, 설정에 따라서 로그 정보가 저장되어 원인 파악 가능.

○ 6009 : 부팅 시 운영 체제 버전 및 빌드 번호 등의 시스템 정표를 기록.

 

cf) 가장 최근에 부팅된 시각 확인 : cmd창에 명령어 'net stats work' 입력