GeekFactory

int128.hatenablog.com

WMI

システムの起動・終了時に記録されるイベントログ

Windows Vistaにて調べてみました。 ログのタイミングソースイベントIDメッセージ 起動EventLog6005イベント ログ サービスが開始されました。 終了EventLog6006イベント ログ サービスが停止されました。 休止状態に移行Kernel-Power42システムがスリープ状…

ブート・シャットダウン日時を表示するWSHスクリプト

PCをいつ起動していつシャットダウンしたかを表示するスクリプト。 <job id="eventlogview"> <script language="VBScript"> WScript.Echo "<eventLog>" Set EventObject = GetObject("winmgmts:{impersonationLevel=impersonate}") Set EventSet = EventObject.ExecQuery("select * from Win32_NTLogEvent") For Each AnEve</eventlog></job>…