Windows10查看开关机记录教程

想知道你的Windows 10电脑何时开机、关机，甚至有没有意外断电或蓝屏？本文手把手教你三种高效方法——通过事件查看器图形界面、命令提示符（wevtutil命令）或计算机管理工具，精准筛选系统日志中的事件ID 6005（正常开机）、6006（正常关机）和6008（异常关机），轻松获取每一次开关机的精确时间戳，无论是排查故障、分析使用习惯，还是验证设备运行状态，都能一目了然、快速上手。

如果您需要了解Windows 10电脑的完整开关机历史，可以通过系统内置的日志功能获取精确的时间记录。这些日志能帮助您追踪每次开机、关机及异常断电的具体时间点。

本文运行环境：Dell XPS 13，Windows 10 专业版。

一、通过事件查看器查看详细开关机记录

事件查看器是Windows系统中用于监控和分析系统事件的核心工具，其中包含了由操作系统记录的开机与关机事件。通过筛选特定的事件ID，可以快速定位相关记录。

1、按下键盘上的 Win + R 组合键，打开“运行”窗口。

2、在运行框中输入 eventvwr.msc，然后按回车键，进入事件查看器界面。

3、在左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。

4、在右侧操作面板中，点击“筛选当前日志”。

5、在弹出的窗口中，“事件ID”一栏输入 6005,6006,6008，其中6005代表正常开机，6006代表正常关机，6008代表异常关机（如断电或蓝屏）。

6、点击“确定”后，主窗口将仅显示与开关机相关的日志条目，每条记录均包含具体日期和时间。

二、使用命令提示符快速查询开关机时间

对于习惯使用命令行的用户，可以通过wevtutil命令直接从系统日志中提取开关机事件，无需进入图形界面，适合快速批量查看。

1、按下 Win + X 键，在弹出菜单中选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。

2、输入以下命令并按回车执行：

wevtutil qe System /q:"*[System[(EventID=6005 or EventID=6006 or EventID=6008)]]" /rd:true /f:text

3、系统将逐条输出包含事件ID、时间戳和描述信息的文本记录，可复制保存以便后续分析。

三、利用计算机管理界面访问事件日志

此方法通过“计算机管理”这一集中式管理工具进入事件查看器，适合不熟悉运行命令的用户，提供直观的图形化路径导航。

1、在桌面“此电脑”图标上单击鼠标右键，选择“管理”选项。

2、在“计算机管理”窗口左侧，找到并点击“事件查看器”。

3、随后按照第一种方法中的步骤，进入“Windows 日志” → “系统”，并进行事件ID筛选。

4、筛选时同样输入 6005,6006,6008，确认后即可查看完整的开关机时间序列。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Windows10查看开关机记录教程》文章吧，也可关注golang学习网公众号了解相关技术文章。