Windows系统自动记录开关机时间，可通过事件查看器（ID 6005/6006/6008/1074）、systeminfo命令、PowerShell、TurnedOnTimesView工具或组策略脚本五种方法查询。
如果您希望了解电脑在何时开机或关机，系统本身已自动记录这些关键操作事件。Windows 通过事件日志持续追踪服务启动与终止行为，其中特定事件 ID 直接对应开关机动作。以下是多种可立即执行的查询方法：
一、通过事件查看器筛选系统日志
事件查看器是 Windows 内置的权威日志管理工具，能完整保留每次开机（事件ID 6005）、正常关机（6006）、意外断电（6008）及计划重启（1074）的精确时间戳，所有记录均带时区与毫秒级精度。
1、按 Win + R 打开“运行”对话框，输入 eventvwr.msc 并回车。
2、在左侧树形菜单中依次展开 Windows 日志 → 系统。
3、在右侧操作面板点击 筛选当前日志。
4、在“事件ID”输入框中键入：6005,6006,6008,1074（英文逗号分隔）。
5、点击“确定”，列表即刻显示全部匹配事件，每条含 TimeCreated（创建时间） 与 Message（简要说明） 字段。
二、使用命令提示符快速获取最近一次开机时间
该方式绕过图形界面，直接调用系统底层服务状态，返回当前会话的启动时刻，响应快、无依赖，适合远程桌面或低资源环境。
1、右键“开始”按钮，选择 终端（管理员） 或 命令提示符（管理员）。
2、输入以下命令并回车：systeminfo | find “系统启动时间”。
3、输出结果中“系统启动时间”后所跟的日期与时间，即为本次开机的准确起始点。
三、利用 PowerShell 提取结构化开关机记录
PowerShell 支持对日志进行实时过滤、排序与格式化输出，可一次性导出带时间倒序、ID标识和消息摘要的可读表格，避免人工翻查。
1、以管理员身份启动 Windows PowerShell 或 终端。
