PC操作ログの調査方法｜分かること・確認手順と証拠として使うための注意点

PC操作ログを調べれば、「誰が・いつ・どのファイルに・何をしたか」を後から確認できます。情報持ち出しや横領などの社内不正、マルウェア感染や不正アクセスの調査で、最初の手がかりになる記録です。

ただし、ログは永久に残るわけではありません。容量を超えると古いものから上書きされ、社内で対象のPCを操作すると、証拠として使えなくなることもあります。 

次のような状況なら、ログの調査を急ぐ必要があります。

• 退職予定者・退職者が、直前に大量のファイルにアクセスしていた
• 許可していないUSBメモリやクラウドへの接続が見つかった
• PCがウイルスに感染した、遠隔操作された疑いがある
• 懲戒処分や損害賠償請求、警察への相談に使える証拠が必要

本記事では、PC操作ログで分かること、自分でできる確認方法、調査を始める前の注意点を解説します。

＞＞証拠データを復元するには？おすすめ会社と選び方を解説

PC操作ログとは

PC操作ログとは、パソコン上で行われた操作やシステムの動きを記録したデータです。主に次のような種類があります。

これらは、WindowsのイベントログなどPCに標準で残るものと、ログ管理ツールやEDRを導入して初めて記録されるものがあります。

＞＞不正アクセスのログ解析方法を解説！専門機関も紹介

PC操作ログで分かること・分からないこと

PC操作ログを活用することで、わかることは以下の通りです。

• 誰が、いつPCを使っていたか（深夜・休日の不審な利用など）
• どのファイルを開き、コピーし、削除したか
• USBメモリやクラウドにデータを移したか
• 不審なソフトのインストールや外部との通信があったか

これらを組み合わせると、「顧客リストを開き、USBにコピーし、その後ファイルを削除した」といった一連の行動を時系列で再現できます。

PC操作ログだけで分からないことは以下の通りです。

一方で、ログには限界もあります。

• 保存期間を過ぎたログ：容量を超えると古い記録から上書きされる
• 記録の設定がなかった操作：監査設定やログ管理ツールがなければ、ファイル操作の詳細は残らない
• 削除・改ざんされたログ：知識のある人物が痕跡を消していることがある
• 私物スマホでの画面撮影：PC側には記録が残りにくい

ただし、削除されたログやファイルも、フォレンジック調査で復元できる場合があります。「ログが残っていない」と判断する前に、専門家に確認するのが確実です。

＞＞不正アクセスの証拠を調べる方法や調査会社を紹介

PC操作ログの調査が必要になるケース

PC操作ログの調査が必要になるタイミングは、目的が明確であれば、意外に身近な状況でも発生します。例えば、以下のようなケースでは、PC操作ログを調査することが重要です。

社内不正の疑いがある場合

• 情報の持ち出し：顧客情報や技術情報を、USBメモリ・個人メール・クラウドで社外に持ち出す
• 横領・データの改ざん：会計データや取引記録を書き換える
• 労務問題：勤務実態の確認、残業代請求やハラスメントの事実確認

懲戒処分や損害賠償請求を行うには、「誰が・何を・いつ・どうやって」を示す客観的な証拠が必要です。PC操作ログは、その中心となる記録です。

＞＞おすすめの情報漏えい調査会社一覧｜選び方と情報漏洩のリスク解説

サイバー攻撃の被害が疑われる場合

• ウイルス・ランサムウェア感染：見覚えのないファイルやアプリがある、データが暗号化された
• ハッキング・乗っ取り：パスワードが勝手に変更された、不審なログインがある
• サポート詐欺：偽の警告から電話をかけ、遠隔操作ソフトを入れてしまった

いずれも、どこから侵入され、何の情報が漏れたかを確認するためにログの調査が必要です。会社のPCで個人情報が漏えいした場合は、個人情報保護委員会への報告と本人への通知が求められることもあります。

＞＞パソコンがウイルス感染しているか調査する方法とは？

＞＞パソコン乗っ取られたらどうなる？乗っ取り手口と対処方を徹底解説

＞＞サポート詐欺で遠隔操作されたら？具体的な対処法と防止策を解説

PC操作ログの調査を始める前の注意点

社内でのログ調査で最も多い失敗は、調べること自体で証拠を壊してしまうことです。

• 対象のPCを起動・ログインする：ファイルの日時やログが書き換わる
• ログを画面のスクリーンショットだけで残す：改ざんされていない証明にならない
• 証拠がそろう前に本人に確認する：私物の端末やクラウドの証拠を消される
• PCを初期化して別の社員に渡す：削除データの復元が難しくなる

懲戒処分や損害賠償請求、警察への相談を考えている場合は、対象のPCは起動せず、そのまま保管するのが原則です。次の章で紹介する確認方法は、自分のPCの状況を確かめたい場合や、法的対応を予定していない場合を前提にしてください。

自分でできるPC操作ログの確認方法

PCの操作ログを不定期に確認したい場合、WindowsとMacのシステムにおけるログ取得方法を紹介します。

• Windowsのイベントビューアーを活用する
• Macのコンソールを利用する

Windowsのイベントビューアーを活用する

Windowsでは、イベントビューアーを使用してPCの操作ログを取得できます。イベントビューアーは、システムの動作やアプリケーションの動作に関する詳細なログを記録するツールです。以下の手順で操作ログを取得できます。

1. スタートボタンを右クリックし、「イベント ビューアー」を選ぶ（タスクバーの検索で「イベント ビューアー」と入力しても開けます）
2. 左側の「Windows ログ」を開き、「セキュリティ」「システム」「アプリケーション」から確認したいログを選ぶ
3. 右側の「現在のログをフィルター」から、イベントIDや日時で絞り込む

ファイルへのアクセス（4663）は、事前に監査ポリシーを設定していなければ記録されません。標準の状態で分かるのは、主にログオン履歴と起動・終了の時間です。

Macのコンソールを利用する

Macでは、コンソールアプリを使用して、システムやアプリケーションのログを取得できます。

1. 「アプリケーション」→「ユーティリティ」から「コンソール」を開く（Spotlightで「コンソール」と検索しても開けます）
2. 左側のサイドバーから、確認したいデバイスやレポート（クラッシュレポート、ログレポートなど）を選ぶ
3. 検索欄にプロセス名やキーワードを入力して絞り込む

macOSのバージョンによって表示される項目は異なります。過去のログを詳しく調べるには、専用のコマンドやツールが必要になります。

自力でPCログ調査が難しい場合は専門の調査会社に相談する

自分でログを確認できても、ログの内容から情報持ち出しやマルウェア感染の痕跡を読み取り、証拠として使える形で残すには専門的な知識と設備が必要です。削除されたログやファイルの復元も、一般的な方法ではできません。

ログを警察や裁判所に提出する、取引先や監督官庁への報告に使うといった場合は、フォレンジック調査会社に依頼するのが確実です。

＞＞おすすめのフォレンジック調査会社一覧｜選び方・依頼の流れを解説

編集部おすすめ調査会社：デジタルデータフォレンジック(おすすめ度)

こちらの業者は、対応件数が47,431件を超え、民間の調査会社でありながら官公庁や大手企業との取引実績も多く信頼できるため、幅広い調査に対応していておすすめです。

まずは無料で相談・見積りまで行ってくれるようなので、不安な方は一度相談してみるとよいでしょう。

デジタルデータフォレンジック

デジタルデータフォレンジックは、国内トップクラスの調査力を有しており、累計4万7千件以上の豊富な実績があります。

規模が大きな調査会社でありながら、パスワード解除やハッキング調査などの実績もあるようですし、24時間365日の相談体制、ニーズに合わせたプランのカスタマイズなど、サービスの利用しやすさも嬉しいポイントです。

相談・見積りを“無料“で行っているので、まずは電話かメールで問合せをしてみることをおすすめします。

↓調査項目・プラン・料金などは公式サイトへ↓

PC操作ログの取得・管理に関する注意点

いざというときにログを証拠として使えるよう、日頃から次の点を整えておくことが重要です。

1. ログの保存期間と容量を見直す
2. ログを別の場所に保管する
3. 従業員への周知と個人情報への配慮

ログの保存期間と容量を見直す

Windowsのイベントログは、初期設定のままでは容量が小さく、数日から数週間で上書きされることがあります。必要な期間のログが残るよう、容量や保存期間を見直してください。

ログを別の場所に保管する

ログをPCの中だけに置いていると、不正を行った本人に削除されるおそれがあります。ログ管理ツールなどを使い、別のサーバーに定期的に保管しておくと安心です。

従業員への周知と個人情報への配慮

操作ログには従業員の行動が記録されるため、取得の目的を明確にし、就業規則などで周知しておくことが大切です。取得したログは、閲覧できる人を限定して管理してください。

まとめ

PC操作ログは、社内不正やサイバー攻撃の実態を明らかにするための重要な手がかりです。一方で、ログは時間の経過とともに上書きされ、社内で不用意に操作すると証拠として使えなくなります。

自分のPCの状況を確かめる程度であれば、イベントビューアーやコンソールで確認できます。しかし、懲戒処分や損害賠償請求、警察や取引先への報告に使う場合は、対象のPCに触る前に、フォレンジック調査会社へ相談することをおすすめします。

＞＞おすすめのフォレンジック調査会社一覧｜選び方・依頼の流れを解説