Windowsの正常性を1分でチェック！ログ出力する自動化スクリプト

# 1時間前の時刻を定義
$startTime = (Get-Date).AddHours(-1)

# チェック対象のログ名
$logNames = @("System", "Application")

# 除外したいイベントIDのリスト（例：DCOMの不快なエラーなど）
$excludeIDs = @(10016, 7031)

foreach ($log in $logNames) {
    try {
        # 効率的なハッシュテーブルによるフィルタリング
        Get-WinEvent -FilterHashtable @{
            LogName = $log
            StartTime = $startTime
            Level = 1, 2 # 1:Critical, 2:Error
        } -ErrorAction SilentlyContinue | 
        Where-Object { $excludeIDs -notcontains $_.Id } | # ホワイトリスト判定
        Select-Object TimeCreated, Id, LevelDisplayName, Message
    } catch {
        Write-Host "Log [$log] の取得に失敗しました。" -ForegroundColor Yellow
    }
}

# 監視対象外とするサービス名のリスト
$serviceWhitelist = @(
    "Gupdate",      # Google Update
    "EdgeUpdate",   # Microsoft Edge Update
    "RemoteRegistry", # 特定環境で不要な場合など
    "sppsvc"        # Software Protection (必要に応じて停止する)
)

# 自動起動設定なのに停止しているサービスを抽出
$targetServices = Get-Service | Where-Object {
    $_.StartType -eq 'Automatic' -and 
    $_.Status -eq 'Stopped' -and
    $serviceWhitelist -notcontains $_.Name
}

# 結果の表示
foreach ($service in $targetServices) {
    [PSCustomObject]@{
        ServiceName = $service.Name
        DisplayName = $service.DisplayName
        Status      = $service.Status
    }
}

# 警告を出すしきい値（%）
$threshold = 10

# ドライブ情報の取得
Get-CimInstance Win32_LogicalDisk -Filter "DriveType=3" | ForEach-Object {
    $freeSpaceGB = [Math]::Round($_.FreeSpace / 1GB, 2)
    $totalSizeGB = [Math]::Round($_.Size / 1GB, 2)
    $freePercent = [Math]::Round(($_.FreeSpace / $_.Size) * 100, 2)

    if ($freePercent -lt $threshold) {
        Write-Host "【警告】$($_.DeviceID) の空き容量が少なくなっています！ ($freePercent%)" -ForegroundColor Red
    }
}

# しきい値の設定（%）
$cpuThreshold = 80
$memThreshold = 90

# 1. CPU使用率の取得（1秒間の平均を取得）
$cpuUsage = (Get-Counter '\Processor(_Total)\% Processor Time' -SampleInterval 1).CounterSamples.CookedValue
$cpuUsage = [Math]::Round($cpuUsage, 1)

# 2. メモリ使用率の取得
$os = Get-CimInstance Win32_OperatingSystem
$totalMem = $os.TotalVisibleMemorySize
$freeMem  = $os.FreePhysicalMemory
$memUsage = [Math]::Round((($totalMem - $freeMem) / $totalMem) * 100, 1)

# 結果の判定と出力
$cpuStatus = if ($cpuUsage -gt $cpuThreshold) { "【警告】高負荷" } else { "正常" }
$memStatus = if ($memUsage -gt $memThreshold) { "【警告】容量不足" } else { "正常" }

[PSCustomObject]@{
    Item       = "CPU使用率"
    Usage      = "$cpuUsage %"
    Threshold  = "$cpuThreshold %"
    Status     = $cpuStatus
}
[PSCustomObject]@{
    Item       = "メモリ使用率"
    Usage      = "$memUsage %"
    Threshold  = "$memThreshold %"
    Status     = $memStatus
}

# 最終更新日の取得（最新の1件）
$lastUpdate = Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 1

if ($lastUpdate) {
    $daysSinceUpdate = ((Get-Date) - $lastUpdate.InstalledOn).Days
    $status = if ($daysSinceUpdate -gt 30) { "【注意】30日以上更新されていません" } else { "正常" }

    [PSCustomObject]@{
        "最終適用KB"    = $lastUpdate.HotFixID
        "適用日"        = $lastUpdate.InstalledOn.ToShortDateString()
        "経過日数"      = "$daysSinceUpdate 日"
        "ステータス"    = $status
    }
}

# 再起動が必要かどうかを判定するフラグ
$isRebootPending = $false

# 1. Windows Updateによる再起動要求
if (Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired") {
    $isRebootPending = $true
}

# 2. コンポーネントベースサービシング（CBS）による保留
if (Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending") {
    $isRebootPending = $true
}

# 3. ファイルの置換保留（PendingFileRenameOperations）
$pendingFileRename = Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager" -Name "PendingFileRenameOperations" -ErrorAction SilentlyContinue
if ($pendingFileRename) {
    $isRebootPending = $true
}

# 結果の出力
$rebootStatus = if ($isRebootPending) { "【警告】再起動待ちです" } else { "正常（再起動不要）" }

[PSCustomObject]@{
    CheckItem  = "再起動ステータス"
    Result     = $rebootStatus
    Action     = if ($isRebootPending) { "速やかに再起動を計画してください" } else { "継続運用可能" }
}

# ==========================================================
# Windows 正常性一括チェックスクリプト（ポコぺんlaboratory版）
# ==========================================================

# --- 1. 実行環境の準備と管理者権限の確認 ---
# 管理者権限がないとイベントログや一部のサービス情報が取得できないため、チェックを入れます。
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Error "このスクリプトは管理者権限で実行する必要があります。PowerShellを『管理者として実行』してください。"
    exit
}

# ログ保存用ディレクトリとファイル名の設定
$logDir = "C:\MaintenanceLogs"
if (-not (Test-Path $logDir)) { New-Item -Path $logDir -ItemType Directory | Out-Null }
$logFile = Join-Path $logDir ("HealthCheck_$(Get-Date -Format 'yyyyMMdd_HHmm').txt")

# コンソールとファイルの両方に出力するための関数
function Write-Report {
    param([string]$message, [string]$type = "INFO")
    $timestamp = Get-Date -Format "yyyy/MM/dd HH:mm:ss"
    $formattedMessage = "[$timestamp][$type] $message"
    
    # 画面出力（色分け）
    $color = switch($type) { "WARN" {"Yellow"} "ERROR" {"Red"} default {"White"} }
    Write-Host $formattedMessage -ForegroundColor $color
    
    # ファイル出力
    $formattedMessage | Out-File -FilePath $logFile -Append -Encoding UTF8
}

Write-Report "=== Windows正常性点検レポート 開始 ==="

# --- 2. 【実践1】重要イベントログの抽出 ---
Write-Report "--- [1] イベントログチェック (直近1時間) ---"
$startTime = (Get-Date).AddHours(-1)
$excludeIDs = @(10016, 7031) # 環境に応じて無視してよいIDをここに追加
try {
    $events = Get-WinEvent -FilterHashtable @{LogName='System','Application'; StartTime=$startTime; Level=1,2} -ErrorAction SilentlyContinue | 
              Where-Object { $excludeIDs -notcontains $_.Id }

    if ($events) {
        $events | ForEach-Object { Write-Report ("ID:$($_.Id) - $($_.Message.Replace([Environment]::NewLine, ' ').Substring(0, [Math]::Min($_.Message.Length, 80)))") "WARN" }
    } else {
        Write-Report "重大なエラーは見つかりませんでした。"
    }
} catch {
    Write-Report "イベントログの取得中にエラーが発生しました。" "ERROR"
}

# --- 3. 【実践2】自動起動サービスの稼働確認 ---
Write-Report "--- [2] サービス稼働状況チェック ---"
$serviceWhitelist = @("gupdate", "sppsvc", "MapsBroker") # 止まっていてもよい自動サービス
$targetServices = Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -eq 'Stopped' -and $serviceWhitelist -notcontains $_.Name}

if ($targetServices) {
    $targetServices | ForEach-Object { Write-Report ("停止中の重要サービス: $($_.DisplayName) ($($_.Name))") "WARN" }
} else {
    Write-Report "すべての自動起動サービスが正常に稼働しています。"
}

# --- 4. 【実践3】リソース消費状況のサマリー ---
Write-Report "--- [3] リソース使用率チェック ---"
# ディスク容量
Get-CimInstance Win32_LogicalDisk -Filter "DriveType=3" | ForEach-Object {
    $freePercent = [Math]::Round(($_.FreeSpace / $_.Size) * 100, 1)
    $status = if ($freePercent -lt 10) { "WARN" } else { "INFO" }
    Write-Report ("ドライブ $($_.DeviceID) 空き容量: $freePercent %") $status
}
# CPU/メモリ
$cpu = [Math]::Round((Get-Counter '\Processor(_Total)\% Processor Time' -SampleInterval 1).CounterSamples.CookedValue, 1)
$os = Get-CimInstance Win32_OperatingSystem
$mem = [Math]::Round((($os.TotalVisibleMemorySize - $os.FreePhysicalMemory) / $os.TotalVisibleMemorySize) * 100, 1)
Write-Report ("CPU使用率: $cpu % / メモリ使用率: $mem %") if($cpu -gt 80 -or $mem -gt 90){"WARN"}else{"INFO"}

# --- 5. 【実践4】更新プログラムと再起動状態 ---
Write-Report "--- [4] 保守・更新ステータス ---"
$lastHotFix = Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 1
Write-Report ("最終更新適用: $($lastHotFix.InstalledOn.ToShortDateString()) ($($lastHotFix.HotFixID))")

$pendingReboot = (Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired") -or 
                 (Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending")
Write-Report ("再起動待ち状態: $(if($pendingReboot){'【あり】'}else{'なし'})") if($pendingReboot){"WARN"}else{"INFO"}

Write-Report "=== 正常性点検レポート 完了 ==="
Write-Report "レポートを保存しました: $logFile"