可通过事件查看器、wevtutil命令、PowerShell、任务计划程序日志文件及组策略脚本五种方法获取Windows开关机时间：事件ID 6005/6006/1074/6008对应开机、正常关机、用户主动操作及意外关机；wevtutil支持命令行导出；PowerShell可生成结构化表格；schedlgu.txt提供轻量级时间记录；组策略脚本实现自主高精度记录。
如果您需要确认Windows电脑在特定时间段内是否被开启或关闭过，系统本身已通过事件日志自动记录相关操作。以下是获取这些开关机时间的多种可行方法：
一、通过事件查看器筛选系统日志
事件查看器是Windows内置的日志管理工具，开关机事件以固定事件ID写入“系统”日志，其中6005代表开机（事件日志服务已启动），6006代表正常关机（事件日志服务已停止），还可额外关注6008（意外关机）、1074（用户主动发起的关机/重启）等ID以识别异常行为。
1、按下Win + R组合键，打开“运行”对话框。
2、输入eventvwr.msc并按回车，启动事件查看器。
3、在左侧导航树中依次展开Windows 日志 → 系统。
4、在右侧操作面板点击筛选当前日志。
5、在“事件ID”输入框中填写6005,6006,1074,6008（英文逗号分隔），点击“确定”。
6、筛选结果中每条记录的“日期和时间”列即为对应开关机时刻，双击可查看详细描述及来源。
二、使用管理员权限命令提示符导出日志
wevtutil命令可在无图形界面环境下快速提取指定范围的开关机事件，并支持直接导出为文本文件，适合批量分析或远程诊断场景。
1、右键点击“开始”按钮，选择终端（管理员）或命令提示符（管理员）。
2、执行以下命令查询最近100条开关机相关事件：wevtutil qe System /c:100 /f:text /q:"*[System[(EventID=6005 or EventID=6006 or EventID=1074)]]"。
3、若需保存结果至C盘根目录的boot_shutdown_log.txt文件，追加重定向符号：> C:\boot_shutdown_log.txt。
4、按回车执行后，系统将输出完整日志文本，包含精确到毫秒的时间戳与事件描述。
三、利用PowerShell获取结构化时间表
PowerShell提供面向对象的日志处理能力，可精准提取时间字段并生成表格视图，便于人工核对或后续导入Excel分析。
1、以管理员身份启动PowerShell窗口。
2、输入以下命令获取最近全部开关机事件：Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(6005,6006,1074)} | Select TimeCreated, Id, Message | Format-Table -AutoSize。
3、屏幕将显示三列：时间（TimeCreated）、事件ID（Id）、简要说明（Message）。
4、如需导出为CSV格式供长期存档，将命令末尾替换为：| Export-Csv -Path "C:\switch_log.csv" -Encoding UTF8 -NoTypeInformation。
四、检查任务计划程序服务日志文件
Windows在每次启动和关闭时会向schedlgu.txt写入服务启停时间，该文件位于系统目录，无需权限即可读取，是轻量级验证手段之一。
1、按下Win + R，输入notepad C:\WINDOWS\schedlgu.txt并回车。
2、若文件存在，查找含“任务计划程序服务”已启动于的行，其后时间为开机时刻。
3、查找含“任务计划程序服务”已退出于的行，其后时间为关机时刻。
4、注意：该文件仅在启用任务计划程序服务且未被清理时保留，部分精简版系统可能缺失。
五、配置开机/关机脚本实现主动记录
若需长期、自主、高精度地记录每次开关机时间（包括无人值守时段），可通过组策略绑定批处理脚本，在系统启动完成和关机前自动写入时间戳。
1、新建记事本文件，输入以下内容并另存为C:\log\start.bat：
@echo off
echo [%date% %time:~0,-3%] 开机 - %username% >> C:\log\boot_history.txt
2、新建另一记事本文件，输入以下内容并另存为C:\log\shutdown.bat：
@echo off
echo [%date% %time:~0,-3%] 关机 - %username% >> C:\log\boot_history.txt
3、按Win + R输入gpedit.msc，导航至计算机配置 → Windows设置 → 脚本（启动和关机）。
4、双击“启动”，点击“添加”，浏览并选中C:\log\start.bat；再双击“关机”，同样添加C:\log\shutdown.bat。
