껐다 켰는데 재부팅이 아니다? 윈도우 마지막 부팅 시각·빠른 시작 직접 확인
LastBootUpTime과 이벤트 로그로 이 PC가 마지막으로 새로 부팅된 시각과 6일 넘게 재부팅하지 않은 기록을 확인하고, 빠른 시작이 켜져 있으면 시스템 종료로는 새로 부팅되지 않는 이유와 powercfg /a로 빠른 시작 상태를 보는 법을 화면과 함께 정리했습니다.
"컴퓨터 껐다 켜 보세요" 는 가장 흔한 해결책이다. 그런데 윈도우 10·11에서는 "시스템 종료" 를 눌렀다 켜도 완전히 새로 부팅되지 않는 경우가 있다. 빠른 시작이라는 기능 때문이다. 그래서 이 PC가 마지막으로 진짜 부팅된 게 언제인지, 빠른 시작이 켜져 있는지를 직접 확인해 봤다. 결과는 예상과 달랐다. 확인한 때는 2026년 10월 18일 오후 2시쯤, 윈도우 11 Home 23H2이고 아래 명령은 모두 관리자 권한 없이 실행했다.
마지막 부팅 시각과 가동 시간
명령 프롬프트에서 PowerShell 명령 하나로 마지막 부팅 시각과 지금까지 켜져 있던 시간을 같이 볼 수 있다.
powershell -NoProfile -Command "$b=(Get-CimInstance Win32_OperatingSystem).LastBootUpTime; $b; (Get-Date)-$b | Select-Object Days,Hours,Minutes"

이 PC는 10월 18일 오후 12시 15분에 부팅됐고, 확인한 시점까지 1시간 57분 켜져 있었다.
같은 화면 아래쪽은 이벤트 로그에서 운영 체제 시작(ID 12) 과 종료(ID 13) 기록을 최근 8개만 뽑은 것이다.
powershell -NoProfile -Command "Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-General'; Id=12,13} -MaxEvents 8 | Select-Object TimeCreated, Id"
기록을 날짜순으로 풀면 이렇다.
| 날짜 | 켜짐(12) | 꺼짐(13) |
|---|---|---|
| 10-09 | 07:00 | 22:42 |
| 10-10 | 07:04 | 18:18 |
| 10-11 | 07:30 | — |
| 10-17 | — | 21:20 |
| 10-18 | 12:15 | (지금 켜져 있음) |
10월 11일 아침에 켠 뒤 10월 17일 밤까지 종료 기록이 없다. 그사이 6일 넘게 한 번도 새로 부팅하지 않았다는 뜻이다(절전 상태로 둔 시간이 있었을 수는 있다). "요즘 PC가 이상하게 느리다" 싶을 때 이 표부터 보면, 마지막 재부팅이 생각보다 오래전인 경우가 많을 것이다.
빠른 시작이 켜져 있으면 "종료" 해도 새로 부팅되지 않는다
마이크로소프트 문서(시스템 전원 상태)에는 이런 설명이 있다. 빠른 시작이 쓰이면 사용자가 종료하더라도 커널·드라이버·서비스가 다시 시작되지 않고 보존됐다가 복원된다. 그래서 커널이 새로 부팅되는 사이의 가동 시간이 예전보다 훨씬 길어질 수 있다. 즉 빠른 시작이 켜진 PC에서 "껐다 켜기" 를 하면 드라이버 문제 같은 건 그대로 남을 수 있다.
이 PC는 어떤지 제어판에서 확인했다. 제어판 > 하드웨어 및 소리 > 전원 옵션 > 전원 단추 작동 설정으로 들어간다.

- 빠른 시작 켜기(권장) 가 꺼져 있었다. 바로 아래 설명이 핵심이다. "이 기능을 사용하면 종료 후 PC를 더 빠르게 시작할 수 있습니다. 다시 시작은 영향을 받지 않습니다."
- 체크 상자가 흐리게 비활성화돼 있다. 바꾸려면 위의 현재 사용할 수 없는 설정 변경(관리자 권한)을 먼저 눌러야 한다.
정리하면 빠른 시작이 켜진 PC에서는 "다시 시작" 이 진짜 재부팅이다. "시스템 종료" 는 아니다. 문제 해결용으로 껐다 켤 때는 다시 시작을 누르는 게 확실하다.
그런데 왜 꺼져 있었나: powercfg /a
"권장" 이라고 적혀 있는데 이 PC에서는 왜 꺼져 있는지 궁금해서, 사용 가능한 절전 상태를 보여 주는 명령을 실행했다.
powercfg /a

- 사용할 수 있는 상태: 대기 모드(S3), 최대 절전 모드
- 하이브리드 절전 모드: "하이퍼바이저가 이 대기 모드를 지원하지 않습니다." — 이 PC에는 WSL·Docker처럼 가상화(하이퍼바이저)를 쓰는 프로그램이 돌고 있다. 그 영향으로 보인다.
- 빠른 시작: "이 작업은 현재 시스템 정책에서 사용하지 않도록 설정되었습니다."
빠른 시작이 "정책으로" 꺼져 있다는 메시지까지는 확인했다. 그 정책을 누가 언제 바꿨는지는 이 결과만으로는 알 수 없었다. 어쨌든 이 PC는 종료 = 완전 종료 상태다. 10월 18일 12시 15분 부팅도 진짜 새 부팅이었다는 뜻이다.
명령의 옵션은 마이크로소프트 Powercfg 명령줄 옵션 문서에 정리돼 있다(/a = /availablesleepstates).
기억해 둘 세 가지
- 마지막 부팅 시각은
LastBootUpTime으로 확인한다. 생각보다 오래전일 수 있다 - 빠른 시작이 켜져 있으면 시스템 종료로는 새로 부팅되지 않는다. 문제 해결 땐 다시 시작
- 내 PC의 빠른 시작 상태는 제어판 전원 단추 작동 설정 또는
powercfg /a로 확인한다
참고 자료
같은 카테고리의 글
04'내부 또는 외부 명령이 아닙니다' 오류와 엉뚱한 버전 실행 — where로 PATH 직접 확인
명령 프롬프트의 '내부 또는 외부 명령, 실행할 수 있는 프로그램, 또는 배치 파일이 아닙니다' 오류와 다른 버전이 실행되는 문제를 where 명령으로 추적했습니다. python 실행 파일 4개가 걸린 PATH 순서, py -0으로 버전 고르기, PATH 60개 항목까지 화면과 함께 정리했습니다.
3분윈도우 정품 인증 상태와 라이선스 종류 확인 — 설정·slmgr /xpr·명령 3가지 직접 비교
설정의 정품 인증 화면, slmgr /xpr, SoftwareLicensingProduct 명령으로 이 PC의 윈도우 인증 상태(활성·영구 인증)와 라이선스 채널(Retail)을 제품 키 노출 없이 확인했습니다. LicenseStatus 값의 의미와 라이선스 종류를 알아 둬야 하는 이유까지 정리했습니다.
3분내 마이크를 언제 어떤 프로그램이 썼을까 — 윈도우 11 마이크 사용 기록 직접 확인
설정의 개인 정보 및 보안 > 마이크에서 앱별 마지막 액세스 시각을 보고, 목록에 없는 디스코드·크롬 같은 데스크톱 앱의 마이크 사용 시작·종료 시각은 명령으로 확인했습니다. 같은 Claude가 두 곳에 다른 날짜로 나온 이유까지 화면과 함께 정리했습니다.
3분PC가 갑자기 꺼진 기록 찾기 — 이벤트 41로 '전원 버튼 강제 종료'와 블루스크린 구분하기
명령 두 줄로 이벤트 로그의 Kernel-Power 41과 6008을 뽑아 이 PC의 비정상 종료 3번을 찾고, BugcheckCode와 PowerButtonTimestamp 값으로 블루스크린·전원 단추 강제 종료·전원 차단을 구분했습니다. 버튼을 누른 정확한 시각까지 변환하는 법을 화면과 함께 정리했습니다.
3분