回答編集履歴
1
記述修正
answer
CHANGED
|
@@ -10,15 +10,14 @@
|
|
|
10
10
|
|
|
11
11
|
|
|
12
12
|
|
|
13
|
+
「Microsoft-Windows-Kernel-Power」のイベントログについてマイクロソフトからの公式な情報が無いのが頼りないところですが、現実的なところではこれらを利用するしかありません。
|
|
13
14
|
|
|
14
|
-
"Microsoft-Windows-Kernel-Power"のイベントログについてマイクロソフトからの公式な情報が無いのが頼りないところですが、現実的なところではこれらを利用するしかありません。
|
|
15
|
-
|
|
16
15
|
以下はWindows 10の直近の起動が高速スタートアップかその他かをPowerShellで取得する例を示した記事です。
|
|
17
16
|
|
|
18
17
|
[How to Check if Last Boot was from Fast Startup, Full Shutdown, or Hibernate](https://www.tenforums.com/tutorials/28869-check-if-last-boot-hybrid-full-hibernate-windows-8-10-a.html)
|
|
19
18
|
|
|
20
|
-
こちらと同等のコードを書けば、このエントリによって「高速スタートアップからの起動日時」と認識すること
|
|
19
|
+
こちらと同等のコードを書けば、このエントリによって「高速スタートアップからの起動日時」と認識するヒントとすることも可能です。私も（まったく同じではありませんが）同じようなコードをWin32ネイティブのコードで書いて対応しました。注意しなければならないのは、イベントログ中の文字列から目的の文字列を抽出する場合、ローカライズされた文字列を対象にしていることです。例えば先の添付画像では「**ブートの種類は 0x1 でした。**」と表示されているように、文字列は変わります。厳密に目的のデータを取得するのであれば、イベントビューアーの「詳細」タブで確認できるような、イベントログ中の構造化データにアクセスする必要があります。
|
|
21
20
|
|
|
22
|
-
直近の「Microsoft-Windows-Kernel-Power」のイベントID 27
|
|
21
|
+
直近の「Microsoft-Windows-Kernel-Power」のイベントID 27のログだけでなく、要望に沿って起動に関わる他のイベントログが利用できる場合もありますが、高速スタートアップの機能はPCを含めた電源管理と関わっている為に、特にノートPCであれば、各社用のデバイスドライバーなどとも関わり、イベントログの内容がPCや環境によって色々変わりえることにも注意しておいた方が良いようです。
|
|
23
22
|
|
|
24
23
|
本質問を受けて高速スタートアップとその起動日時について改めてネットで検索してみたところ、数年前の状況から特に変わってないようでしたので、対応策として決定的ではないまでも参考までに回答させてもらった次第です。
|