windows10怎么查看电脑上次关机和开机时间

首先通过事件查看器筛选事件ID 6005和6006可查开关机记录,其次使用PowerShell命令Get-EventLog过滤系统日志获取详细时间,最后可用WMIC命令查询上次开机时间以计算运行时长。
如果您需要了解Windows 10电脑的开关机历史记录,以便排查异常重启或核对使用时间,则可以通过系统日志或命令行工具获取相关信息。以下是具体操作步骤:
本文运行环境:Dell XPS 13,Windows 10 专业版
一、通过事件查看器查看开关机记录
Windows系统会在事件日志中记录关键服务的启动与停止,其中事件ID 6005代表开机,6006代表关机。通过筛选这些事件可准确追溯开关机时间。
1、右键点击“此电脑”,选择“管理”。
2、在计算机管理窗口中,展开“系统工具”下的“事件查看器”,然后点击“Windows 日志”中的“系统”。
3、在右侧操作面板中,点击“筛选当前日志”。
4、在“事件ID”输入框中输入 6005,6006,点击“确定”。
5、日志列表将仅显示开机(6005)和关机(6006)事件,按时间倒序排列,最近的开关机时间清晰可见。
二、使用PowerShell命令查询
PowerShell提供了强大的日志查询能力,可以直接调用系统事件日志并筛选特定事件ID,适合批量查看或快速获取信息。
1、按下“Win + X”键,选择“Windows PowerShell(管理员)”或“终端(管理员)”。
灵机语音
灵机语音
56
查看详情
2、输入以下命令并回车执行:
Get-EventLog -LogName System | Where-Object {$_.EventID -eq 6005 -or $_.EventID -eq 6006} | Select-Object TimeGenerated, EntryType, Message | Sort-Object TimeGenerated -Descending | Format-Table -AutoSize
3、等待命令执行完成,结果将列出所有匹配的开关机事件,包括生成时间、类型和详细信息,按时间从新到旧排序。
三、通过WMIC命令查看上次开机时间
WMIC是Windows内置的命令行工具,可以快速获取操作系统实例的属性信息,包括上次启动时间,但无法直接提供关机时间。
1、按下“Win + R”打开“运行”对话框,输入“cmd”后回车。
2、在命令提示符中输入以下命令并回车:
wmic path Win32_OperatingSystem get LastBootUpTime
3、系统将返回上次开机的日期和时间,格式为YYYYMMDDHHMMSS.MMMMMM+时区,可根据该时间推算运行时长。
以上就是windows10怎么查看电脑上次关机和开机时间_windows10电脑开关机时间查看方法的详细内容,更多请关注php中文网其它相关文章!
相关标签:
windows 计算机 操作系统 电脑 工具 windows10 win windows系统 排列 yy Object sort select format 事件 table windows