【パソコン】操作履歴・ログイン履歴の確認方法・調べ方（初心者・設定・復元・windows11・キーボード）

パソコンを使っていると、「最近どんな操作をしたか確認したい」「自分のアカウントに不審なログインがないか調べたい」と思うことはありませんか。

この記事では【パソコン】操作履歴・ログイン履歴の見方（確認方法・復元・Windows11・キーボード）について解説していきます。

ポイントは

です。

それでは詳しく見ていきましょう。

 

Windows11の操作履歴・ログイン履歴とは

Windows11には、パソコンの操作に関するさまざまな履歴が自動的に記録される仕組みがあります。

操作履歴とは、ファイルを開いた記録やアプリの起動履歴、フォルダのアクセス記録などを指し、ログイン履歴とは、いつ・どのアカウントで・どのような方法でWindowsにサインインしたかの記録です。

これらの履歴を正しく確認できると、不正アクセスの早期発見やトラブル時の原因調査に大いに役立ちます。

操作履歴を確認する主な方法としては、エクスプローラーの「最近使ったファイル」、スタートメニューの推薦項目、Windowsの活動履歴機能、そしてイベントビューアーを使う方法があります。

ログイン履歴についてはイベントビューアーが最も詳細な情報を提供してくれます。

本記事ではそれぞれの方法をわかりやすい手順で解説していきます。

 

操作履歴の確認方法1【最近使ったファイルから確認する】

直近に開いたファイルやフォルダを確認する最も手軽な方法は、エクスプローラーの「最近使ったファイル」を参照することです。

エクスプローラーを開き、左側のナビゲーションパネルにある「ホーム」をクリックすると、最近アクセスしたファイルやよく使うフォルダが一覧表示されます。

ここに表示される項目は、ファイル名・場所・最終アクセス日時とともに確認できるため、直近の操作の記録として非常に役立ちます。

 

スタートメニューの推薦項目から確認する

Windows11のスタートメニューを開くと、下部に「おすすめ」というセクションがあります。

このセクションには最近開いたファイルや新たにインストールしたアプリが表示されるため、直近の操作履歴を手軽に確認できます。

「すべて表示」をクリックすると、さらに多くの履歴項目が一覧表示されます。

スタートメニューの推薦項目はMicrosoftアカウントでサインインしている場合、OneDriveに保存されたファイルも含まれるため、クラウド上の操作履歴も合わせて確認できます。

 

クイックアクセスから確認する方法

エクスプローラーのクイックアクセスには、頻繁にアクセスするフォルダと最近使ったファイルがまとめて表示されます。

上部のアドレスバーに「%APPDATA%\Microsoft\Windows\Recent」と入力してEnterキーを押すと、最近使ったファイルのショートカットが保存されたフォルダに直接アクセスできます。

このフォルダ内のショートカットファイルを確認することで、より詳細な操作履歴を把握することが可能です。

 

操作履歴の確認方法2【アクティビティの履歴（タイムライン）から確認する】

Windows11には「アクティビティの履歴」という機能があり、過去に行った操作をタイムライン形式で振り返ることができます。

活動履歴は、開いたアプリ・閲覧したWebページ・編集したファイルなどを時系列で記録する機能です。

Microsoftアカウントでサインインしている場合、活動履歴はクラウドに同期されるため、最大30日分の履歴を確認できます。

 

活動履歴の設定を確認・有効にする手順

スタートボタンから「設定」を開き、「プライバシーとセキュリティ」を選択します。

右側の一覧から「アクティビティの履歴」をクリックすると、活動履歴の設定画面が表示されます。

「このデバイスでのアクティビティを保存する」のトグルがオンになっていることを確認します。

オフになっている場合はオンにすることで、以降の操作が履歴として記録されるようになります。

Microsoftアカウントを使用している場合は「Microsoftにアクティビティ履歴を送信する」をオンにすると、クラウドとの同期も有効になります。

 

タスクビューから活動履歴を確認する方法

タスクバーの「タスクビュー」ボタン（または Windowsキー＋Tabキー）を押すと、タスクビュー画面が開きます。

Windows10では過去のタイムラインがここに表示されていましたが、Windows11ではタイムライン表示が廃止されています。

Windows11での活動履歴は、主にMicrosoftのサービス（Edge・Office・OneDriveなど）と連携した形で確認するのが基本となります。

Microsoftアカウントのプライバシーダッシュボード（account.microsoft.com/privacy）にアクセスすると、ブラウザ・検索・アプリの活動履歴をWeb上で確認することができます。

 

ログイン履歴の確認方法【イベントビューアーを使う】

Windows11のログイン履歴を最も詳細に確認できる方法が、イベントビューアーを使う方法です。

イベントビューアーにはWindowsの起動・シャットダウン・サインイン・サインアウトに関するイベントがすべて記録されており、不審なログイン試行や不正アクセスの痕跡を発見するための強力なツールとなります。

 

イベントビューアーの開き方

キーボードのWindowsキー＋Rキーを押して「ファイル名を指定して実行」を開き、「eventvwr.msc」と入力してEnterキーを押します。

または、スタートボタンを右クリックして「イベントビューアー」を選択する方法でも開けます。

イベントビューアーが起動したら、左側のツリーから「Windowsログ」→「セキュリティ」を選択します。

中央のペインにセキュリティに関連するイベントの一覧が表示されます。

 

ログイン履歴に関連するイベントIDの見方

セキュリティログには膨大なイベントが記録されているため、ログイン関連のイベントIDを使ってフィルタリングすることが重要です。

主なログイン関連のイベントIDは以下の通りです。

イベントID「4624」はサインイン成功を表し、いつ・どのアカウントで・どの方法でログインしたかが記録されています。

イベントID「4625」はサインイン失敗を表し、誤ったパスワードによるログイン試行などが記録されます。

イベントID「4634」および「4647」はサインアウトを表します。

イベントID「4625」が短時間に大量に記録されている場合は、不正アクセスの試みが行われている可能性があるため注意が必要です。

 

イベントIDでフィルタリングする手順

「セキュリティ」ログを選択した状態で、右側の「操作」パネルにある「現在のログをフィルター」をクリックします。

「イベントIDを含む」欄に「4624」と入力してOKをクリックすると、サインイン成功イベントだけが絞り込まれて表示されます。

各イベントをクリックすると、下部の詳細ペインにアカウント名・ログオンの種類・送信元IPアドレスなどが表示されます。

「ログオンの種類」が「2」であればローカルログイン、「10」であればリモートデスクトップによるログインを表しており、見覚えのないリモートログインが記録されていた場合は不正アクセスを疑う必要があります。

 

操作履歴を復元する方法【ファイル履歴・システム復元】

誤って削除してしまったファイルや、以前の状態に戻したいファイルがある場合、Windowsの復元機能を活用することで操作前の状態を取り戻せることがあります。

Windows11には「ファイル履歴」と「システムの復元」という2つの主要な復元機能が用意されています。

 

ファイル履歴を使って復元する方法

ファイル履歴は、外付けハードディスクやネットワークドライブにファイルの変更履歴を自動バックアップする機能です。

設定→システム→ストレージ→バックアップオプション（または「コントロールパネル」→「ファイル履歴」）からファイル履歴を有効にできます。

復元したいファイルが含まれるフォルダを開き、上部メニューの「履歴」ボタンをクリックすると、過去のバージョンが時系列で表示され、目的のバージョンを選んで復元できます。

 

システムの復元を使う方法

システムの復元は、Windowsの設定やシステムファイルを過去の状態に戻す機能です。

スタートボタンを右クリックして「システム」を選択し、右側の「システムの保護」をクリックします。

「システムの復元」ボタンをクリックし、ウィザードに従って復元ポイントを選択することで、指定した時点の状態に戻すことができます。

ただし、システムの復元は個人ファイル（ドキュメントや画像など）には影響しませんが、その後にインストールしたアプリや変更した設定は元に戻る点に注意が必要です。

 

不審なログインを発見した場合の対処法

イベントビューアーで不審なログイン履歴を発見した場合は、速やかに対処することが重要です。

まず最初にすべきことは、Windowsアカウントのパスワードを強固なものに変更することです。

Microsoftアカウントを使用している場合は、account.microsoft.com にアクセスしてパスワードの変更と二段階認証の有効化を行いましょう。

次に、セキュリティソフトでフルスキャンを実行し、マルウェアや不正プログラムが存在しないかを確認します。

リモートデスクトップを使用していない場合は、設定→システム→リモートデスクトップからリモートデスクトップ機能をオフにしておくと、外部からの不正接続リスクを低減できます。

また、ルーターのファイアウォール設定を見直し、不要なポートが開放されていないかも確認することをおすすめします。

 

まとめ　パソコンの操作履歴・ログイン履歴の見方（確認方法・復元・Windows11・キーボード）

パソコンの操作履歴・ログイン履歴の確認方法についてまとめると、以下の通りです。

直近の操作履歴はエクスプローラーのホームやスタートメニューの「おすすめ」から手軽に確認できます。

活動履歴は設定→プライバシーとセキュリティ→活動履歴からオン・オフを管理でき、Microsoftアカウントのプライバシーダッシュボードで詳細を確認できます。

ログイン履歴はWindowsキー＋R→「eventvwr.msc」でイベントビューアーを開き、Windowsログ→セキュリティでイベントID「4624」や「4625」を確認することで把握できます。

イベントID「4625」が短時間に連続して記録されている場合は不正アクセスの可能性があるため、パスワード変更や二段階認証の設定を速やかに行いましょう。

ファイルの操作履歴を復元したい場合は、ファイル履歴機能またはシステムの復元を活用する方法が有効です。

Windows11のログ機能を正しく理解・活用することで、セキュリティ管理と操作履歴の把握を同時に実現できます。

日常的にログイン履歴を確認する習慣をつけて、安全なパソコン利用を心がけていきましょう。