通过事件查看器、命令提示符、PowerShell或第三方工具可查询电脑开关机记录：1. 事件查看器筛选事件ID 6005（开机）、6006（关机）、6008（意外断电）、1074（计划重启）查看详细日志；2. 命令提示符输入systeminfo | find "系统启动时间"快速获取最近一次开机时间；3. PowerShell执行Get-WinEvent命令导出按时间倒序排列的完整开关机记录；4. 使用NirSoft的TurnedOnTimesView工具以图形化界面直观查看每次开机时长并支持导出数据。
如果您想了解电脑的使用情况，比如最近一次启动的时间或历史开关机记录，可以通过系统日志进行查询。这些信息有助于排查异常重启、意外关机等问题。
本文运行环境：联想 Yoga Pro 7，Windows 11 家庭版。
一、使用事件查看器查看详细日志
事件查看器是Windows内置的系统工具，能够记录详细的开机、关机及异常事件。通过筛选特定事件ID，可以快速定位相关操作记录。
1、按下 Win + R 组合键打开“运行”窗口，输入 eventvwr.msc 后按回车键。
2、在左侧导航栏依次展开“Windows 日志”，然后点击“系统”。
3、在右侧操作面板中点击“筛选当前日志”。
4、在弹出的窗口中，“事件ID”栏输入以下ID并用英文逗号分隔：6005,6006,6008,1074。
5、确认后点击“确定”，即可在列表中查看对应记录：6005代表开机，6006代表正常关机，6008代表意外断电，1074代表计划重启或更新导致的重启。
二、通过命令提示符快速查看上次启动时间
该方法适用于快速获取系统最近一次启动的时间，无需进入图形化界面，适合在远程连接或故障排查时使用。
1、按下 Win + R 键打开“运行”对话框，输入 cmd 并按回车。
2、在命令提示符窗口中输入以下命令并回车：
systeminfo | find "系统启动时间"
3、系统将返回一行结果，显示当前计算机的 系统启动时间，即最近一次开机的具体时间点。
三、使用PowerShell导出完整的开关机记录
PowerShell提供了更灵活的日志查询能力，可结合脚本筛选和排序，便于生成可读性强的记录列表。
1、右键点击“开始”菜单，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并按回车执行：
Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize
3、屏幕将显示按时间倒序排列的开关机事件，包含具体时间和事件原因，方便分析使用习惯或排查问题。
四、利用第三方工具直观查看开机时长记录
对于不熟悉系统日志的用户，可以使用轻量级第三方工具直接查看每次开机与关机的持续时间，界面更直观易懂。
1、访问NirSoft官网下载免费工具 TurnedOnTimesView。
2、解压后以管理员身份运行程序文件，无需安装。
3、工具会自动读取系统日志，并以表格形式列出每次开机时间、关机时间及运行时长，支持导出为CSV或HTML格式。
