Win11查看开机记录方法详解

通过事件查看器、命令提示符、PowerShell或第三方工具可查询电脑开关机记录：1. 事件查看器筛选事件ID 6005（开机）、6006（关机）、6008（意外断电）、1074（计划重启）查看详细日志；2. 命令提示符输入systeminfo | find "系统启动时间"快速获取最近一次开机时间；3. PowerShell执行Get-WinEvent命令导出按时间倒序排列的完整开关机记录；4. 使用NirSoft的TurnedOnTimesView工具以图形化界面直观查看每次开机时长并支持导出数据。

如果您想了解电脑的使用情况，比如最近一次启动的时间或历史开关机记录，可以通过系统日志进行查询。这些信息有助于排查异常重启、意外关机等问题。

本文运行环境：联想 Yoga Pro 7，Windows 11 家庭版。

一、使用事件查看器查看详细日志

事件查看器是Windows内置的系统工具，能够记录详细的开机、关机及异常事件。通过筛选特定事件ID，可以快速定位相关操作记录。

1、按下 Win + R 组合键打开“运行”窗口，输入 eventvwr.msc 后按回车键。

2、在左侧导航栏依次展开“Windows 日志”，然后点击“系统”。

3、在右侧操作面板中点击“筛选当前日志”。

4、在弹出的窗口中，“事件ID”栏输入以下ID并用英文逗号分隔：6005,6006,6008,1074。

5、确认后点击“确定”，即可在列表中查看对应记录：6005代表开机，6006代表正常关机，6008代表意外断电，1074代表计划重启或更新导致的重启。

二、通过命令提示符快速查看上次启动时间

该方法适用于快速获取系统最近一次启动的时间，无需进入图形化界面，适合在远程连接或故障排查时使用。

1、按下 Win + R 键打开“运行”对话框，输入 cmd 并按回车。

2、在命令提示符窗口中输入以下命令并回车：

systeminfo | find "系统启动时间"

3、系统将返回一行结果，显示当前计算机的 系统启动时间，即最近一次开机的具体时间点。

三、使用PowerShell导出完整的开关机记录

PowerShell提供了更灵活的日志查询能力，可结合脚本筛选和排序，便于生成可读性强的记录列表。

1、右键点击“开始”菜单，选择“终端（管理员）”或“Windows PowerShell（管理员）”。

2、输入以下命令并按回车执行：

Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize

3、屏幕将显示按时间倒序排列的开关机事件，包含具体时间和事件原因，方便分析使用习惯或排查问题。

四、利用第三方工具直观查看开机时长记录

对于不熟悉系统日志的用户，可以使用轻量级第三方工具直接查看每次开机与关机的持续时间，界面更直观易懂。

1、访问NirSoft官网下载免费工具 TurnedOnTimesView。

2、解压后以管理员身份运行程序文件，无需安装。

3、工具会自动读取系统日志，并以表格形式列出每次开机时间、关机时间及运行时长，支持导出为CSV或HTML格式。