이벤트 뷰어에서 찾기
이벤트 6005는 이벤트 로그 서비스가 시작되었음을 알리기 위해 부팅할 때 기록
이벤트 6006은 정상 종료(Clean Shutdown) 시 기록
이벤트 6008은 비정상 종료(Dirty Shutdown) 시 기록
이벤트 6009는 부팅할 때마다 기록되며 운영 체제 버전, 빌드 번호, 서비스 팩 수준 및 기타 시스템 관련 정보를 표시
1. 제어판 > 시스템 및 보안 > 관리 도구 > 이벤트 뷰어를 더블클릭!
2. 현재 로그 필터링을 클릭 -> 창이 나오면 이벤트 ID 포함/제외(N): 에서 6006,6005 등록
CMD에서 마지막으로 부팅한 시각을 빠르게 찾을수 있는 방법
1. net stats work 명령어를 사용
2. systeminfo |find “시스템 부트 시간” 명령어를 사용