質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

88.78%

高速スタートアップが有効な環境の起動日時取得

解決済

回答 2

投稿 編集

  • 評価
  • クリップ 1
  • VIEW 1,843

C#で作成しているプログラム中で
そのプログラムを動かしている該当PCの起動日時を取得したいと考えています。

作成したソース(2パターン)

下記2つの方法を試しましたが
いずれも高速スタートアップが有効になっている環境だと
想定した起動日時を取得することが出来ません。
高速スタートアップの場合は値がリセットされていない。

ManagementClass mc = new ManagementClass("Win32_OperatingSystem");
ManagementObjectCollection moc = mc.GetInstances();
foreach (ManagementObject mo in moc)
{
    mo["LastBootUpTime"]; // この値を起動日時として取得(20190319143723.500000+540)
    // この値が高速スタートアップ環境の場合はシャットダウンで値が更新されない為、前回再起動時の日時となる
}
PerformanceCounter upTime = new PerformanceCounter("System", "System Up Time");
upTime.NextValue();
float value = upTime.NextValue(); // この値を起動時間(経過秒)として現在日時から計算で起動日時を求める
// この値も高速スタートアップ環境の場合はシャットダウンで値がリセットされない為、前回再起動時からの累積動作時間となる

どのようにすると
高速スタートアップ環境での起動日時を取得することができるのでしょうか

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 過去に投稿した質問と同じ内容の質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • y_waiwai

    2019/04/09 14:15

    高速スタートアップが有効になってる環境だとどういう値が返されるのでしょう

    キャンセル

回答 2

checkベストアンサー

+5

高速スタートアップ(Fast Startup)はWindows 8, 8.1から出てきた機能で、電源管理(ACPI)と関係しており、ハイバネーションしつつ、極小の電力で待機状態に居ます。

Microsoft Docs - System Power States

Windows としては既に起動した状態で待機しているだけな為、ご提示のコードでは前の再起動または完全電源断状態からの起動(コールドスタート)からの時間となり、日時がリセットされていないように見えます。実際、Windowsが起動してからの累積ミリ秒を取得する為に比較的気軽に使われる(と思われる) GetTickCount APIでもリセットされず、継続してカウントされた値が返ります。

ご要望の値についてWMIやWin32ネイティブAPIから決定的に取得することは無理で、Windowsのイベントログから該当のログを抽出し、判定するしか無い様です。数年前に私が同様の案件に携わった際は、Windowsのイベントログから関連するログを抽出して、判定するようにしていました。

例えば、Windows 10 のPCで高速スタートアップで起動した場合、イベントログの"System" において、ソース"Microsoft-Windows-Kernel-Power"のイベントID 27のエントリに「ブートの種類(BootType)」が記録されます。これが高速スタートアップで起動した場合は1で、再起動では0となります。下図は高速スタートアップで起動したとき(BootType=1)のイベントログの例です。

BootType1

「Microsoft-Windows-Kernel-Power」のイベントログについてマイクロソフトからの公式な情報が無いのが頼りないところですが、現実的なところではこれらを利用するしかありません。

以下はWindows 10の直近の起動が高速スタートアップかその他かをPowerShellで取得する例を示した記事です。

How to Check if Last Boot was from Fast Startup, Full Shutdown, or Hibernate

こちらと同等のコードを書けば、このエントリによって「高速スタートアップからの起動日時」と認識するヒントとすることも可能です。私も(まったく同じではありませんが)同じようなコードをWin32ネイティブのコードで書いて対応しました。注意しなければならないのは、イベントログ中の文字列から目的の文字列を抽出する場合、ローカライズされた文字列を対象にしていることです。例えば先の添付画像では「ブートの種類は 0x1 でした。」と表示されているように、文字列は変わります。厳密に目的のデータを取得するのであれば、イベントビューアーの「詳細」タブで確認できるような、イベントログ中の構造化データにアクセスする必要があります。

直近の「Microsoft-Windows-Kernel-Power」のイベントID 27のログだけでなく、要望に沿って起動に関わる他のイベントログが利用できる場合もありますが、高速スタートアップの機能はPCを含めた電源管理と関わっている為に、特にノートPCであれば、各社用のデバイスドライバーなどとも関わり、イベントログの内容がPCや環境によって色々変わりえることにも注意しておいた方が良いようです。

本質問を受けて高速スタートアップとその起動日時について改めてネットで検索してみたところ、数年前の状況から特に変わってないようでしたので、対応策として決定的ではないまでも参考までに回答させてもらった次第です。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2019/04/10 15:10

    貴重な情報をありがとうございます!!
    イベントログから判定する方法で実装したいと思います!

    ご教授いただいた「Microsoft-Windows-Kernel-Power」のイベントログを使用する方法だとWindows7環境での同一コードでの起動日時取得が出来ないように思えたので
    下記ページを参考にイベントログからEventLogサービスの開始日時を取得してEventLogサービス開始日時=PC起動日時として取得するようにしました。
    https://stackoverflow.com/questions/7407286/how-to-know-when-was-windows-started-or-shutdown

    これで様子をみたいと思います。

    キャンセル

  • 2019/04/10 15:59

    そうですね、Windows 8.xより前のものも考えると質問者さんが施した対応も汎用的な一案かと思います。

    キャンセル

0

EventLogサービス開始日時=PC起動日時として取得

EventLog log = new EventLog("System", Environment.MachineName);
var entries = new EventLogEntry[log.Entries.Count];
log.Entries.CopyTo(entries, 0);

EventLogEntry target = entries.Where(value => value.EventID == 6005).Last();   //最後のEventLogサービス開始を取得
DateTime startUpTime = target.TimeGenerated;    // EventLogサービス開始=起動日時とみなす

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 88.78%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る