通过事件查看器、命令提示符或计算机管理可查看Windows 10开关机历史：使用事件ID 6005（开机）、6006（关机）、6008（异常关机）筛选系统日志，获取精确时间记录。
如果您需要了解Windows 10电脑的完整开关机历史，可以通过系统内置的日志功能获取精确的时间记录。这些日志能帮助您追踪每次开机、关机及异常断电的具体时间点。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、通过事件查看器查看详细开关机记录
事件查看器是Windows系统中用于监控和分析系统事件的核心工具，其中包含了由操作系统记录的开机与关机事件。通过筛选特定的事件ID，可以快速定位相关记录。
1、按下键盘上的 Win + R 组合键，打开“运行”窗口。
2、在运行框中输入 eventvwr.msc，然后按回车键，进入事件查看器界面。
3、在左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。
4、在右侧操作面板中，点击“筛选当前日志”。
5、在弹出的窗口中，“事件ID”一栏输入 6005,6006,6008，其中6005代表正常开机，6006代表正常关机，6008代表异常关机（如断电或蓝屏）。
6、点击“确定”后，主窗口将仅显示与开关机相关的日志条目，每条记录均包含具体日期和时间。
二、使用命令提示符快速查询开关机时间
对于习惯使用命令行的用户，可以通过wevtutil命令直接从系统日志中提取开关机事件，无需进入图形界面，适合快速批量查看。
1、按下 Win + X 键，在弹出菜单中选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并按回车执行：
wevtutil qe System /q:"*[System[(EventID=6005 or EventID=6006 or EventID=6008)]]" /rd:true /f:text
3、系统将逐条输出包含事件ID、时间戳和描述信息的文本记录，可复制保存以便后续分析。
三、利用计算机管理界面访问事件日志
此方法通过“计算机管理”这一集中式管理工具进入事件查看器，适合不熟悉运行命令的用户，提供直观的图形化路径导航。
1、在桌面“此电脑”图标上单击鼠标右键，选择“管理”选项。
2、在“计算机管理”窗口左侧，找到并点击“事件查看器”。
3、随后按照第一种方法中的步骤，进入“Windows 日志” → “系统”，并进行事件ID筛选。
4、筛选时同样输入 6005,6006,6008，确认后即可查看完整的开关机时间序列。
