イベントビューアー アプリケーションログID13の概要と対処法
Tech Windows イベントビューアー
概要
イベントビューアーのアプリケーションログID13(ソース: VSS)の調査と解消を行う。
当ログの基本情報
| 発生環境: Windows 11 Pro(64bit) デスクトップPC |
| Log Name: Application |
| ソース: VSS |
| ID: 13 |
| レベル: エラー |
| User: N/A |
| タスクのカテゴリ: なし |
詳細(XML)
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="VSS" />
<EventID Qualifiers="0">13</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2026-07-02T23:12:40.5759120Z" />
<EventRecordID>80843</EventRecordID>
<Correlation />
<Execution ProcessID="3052" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DESKTOP-UIR7TFD</Computer>
<Security />
</System>
- <EventData>
<Data>{4e14fba2-2e22-11d1-9964-00c04fbbb345}</Data>
<Data>CEventSystem</Data>
<Data>0x8007045b, システム シャットダウンが実行中です。</Data>
<Data />
<Binary>2D20436F64653A20575254575254494330303030343932332D2043616C6C3A20575254575254494330303030343931362D205049443A202030303030333035322D205449443A202030303031393933322D20434D443A2020433A5C57494E444F57535C73797374656D33325C737663686F73742E657865202D6B204E6574776F726B53657276696365202D70202020202D20557365723A204E616D653A204E5420415554484F524954595C4E4554574F524B20534552564943452C205349443A532D312D352D3230</Binary>
</EventData>
</Event>発生原因
VSS(Volume Shadow Copy Service)が他の何らかのプログラムの実行と競合し、VSS側の実行が中断された際に該当ログが記録される。
解析
-
管理者権限でPowershellを開き、下記のコマンドを実行
Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074,6006,6008,41} -MaxEvents 50 | Select-Object TimeCreated, Id, ProviderName
※Id=1074: シャットダウン開始, 6006: ログ停止, 6008: PC自体の異常終了,
41: Kernel-Power由来の重大ログ
画像のように、1074または6006ログの前後に併発しているならば無視して差し支え無し。6008または41が前後に併発しているならば、以下の「解消方法」を参照。
-
あわせてVSS自体の健全性も確認する為、下記のコマンドも実行
vssadmin list writers
画像のように、全ライターが
State: [1] StableLast error: No error
になっていたらVSSに異常無し。
解消方法
A. シャットダウンイベントログ(IDが1074, 6006)と併発の場合
→そのまま無視して差し支え無し。
B. 異常終了イベントログ(IDが6008または41)と併発の場合
→調査中
Author
筆者 主筆
Aki Sumire 秋 澄麗
Main gig: walking,
Side gig: systems engineer.
Currently learning Cantonese.
本業散歩、副業システムエンジニア。 広東語学習中。
正職:散步; 副業:系統工程師。
學緊廣東話。
Comment