首先通过事件查看器筛选事件ID 6005和6006可查开关机记录，其次使用PowerShell命令Get-EventLog过滤系统日志获取详细时间，最后可用WMIC命令查询上次开机时间以计算运行时长。
如果您需要了解Windows 10电脑的开关机历史记录，以便排查异常重启或核对使用时间，则可以通过系统日志或命令行工具获取相关信息。以下是具体操作步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过事件查看器查看开关机记录
Windows系统会在事件日志中记录关键服务的启动与停止，其中事件ID 6005代表开机，6006代表关机。通过筛选这些事件可准确追溯开关机时间。
1、右键点击“此电脑”，选择“管理”。
2、在计算机管理窗口中，展开“系统工具”下的“事件查看器”，然后点击“Windows 日志”中的“系统”。
3、在右侧操作面板中，点击“筛选当前日志”。
4、在“事件ID”输入框中输入 6005,6006，点击“确定”。
5、日志列表将仅显示开机（6005）和关机（6006）事件，按时间倒序排列，最近的开关机时间清晰可见。
二、使用PowerShell命令查询
PowerShell提供了强大的日志查询能力，可以直接调用系统事件日志并筛选特定事件ID，适合批量查看或快速获取信息。
1、按下“Win + X”键，选择“Windows PowerShell（管理员）”或“终端（管理员）”。
2、输入以下命令并回车执行：
Get-EventLog -LogName System | Where-Object {$_.EventID -eq 6005 -or $_.EventID -eq 6006} | Select-Object TimeGenerated, EntryType, Message | Sort-Object TimeGenerated -Descending | Format-Table -AutoSize
3、等待命令执行完成，结果将列出所有匹配的开关机事件，包括生成时间、类型和详细信息，按时间从新到旧排序。
三、通过WMIC命令查看上次开机时间
WMIC是Windows内置的命令行工具，可以快速获取操作系统实例的属性信息，包括上次启动时间，但无法直接提供关机时间。
1、按下“Win + R”打开“运行”对话框，输入“cmd”后回车。
2、在命令提示符中输入以下命令并回车：
wmic path Win32_OperatingSystem get LastBootUpTime
3、系统将返回上次开机的日期和时间，格式为YYYYMMDDHHMMSS.MMMMMM+时区，可根据该时间推算运行时长。
