可通过事件查看器筛选事件ID 6005、6006、6008、1074查询开关机记录，或用PowerShell命令Get-WinEvent或Get-CimInstance提取结构化时间戳，亦可用net statistics workstation快速获取最近开机时间。
如果您需要确认Windows电脑在特定时间段内的开机与关机行为，系统已自动将每次启动、正常关机、意外断电或用户主动重启操作记录在事件日志中。以下是通过事件查看器查询开关机记录的具体操作路径：
一、使用运行命令直接打开事件查看器并筛选系统日志
该方法利用Windows内置的运行接口快速调用事件查看器，并聚焦于系统日志中的关键事件ID，确保仅显示与开关机直接相关的条目。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按回车键。
3、在左侧导航栏中，依次展开Windows 日志 → 系统。
4、在右侧操作面板中，点击筛选当前日志。
5、在弹出窗口的“事件ID”输入框中，输入6005,6006,6008,1074（英文逗号分隔）。
6、点击确定，主窗口即刻仅显示对应开关机事件的日志条目，每条均含精确到秒的TimeCreated时间戳。
二、通过计算机管理界面进入事件查看器并筛选日志
该路径不依赖快捷键或命令行，适合偏好图形化操作的用户，通过系统管理控制台逐级导航至日志模块，底层仍调用同一事件服务。
1、在桌面此电脑图标上单击鼠标右键，选择管理。
2、在“计算机管理”窗口左侧树状菜单中，依次展开系统工具 → 事件查看器 → Windows 日志。
3、点击系统节点，右侧显示完整系统日志列表。
4、在右侧操作面板中点击筛选当前日志，于“事件ID”栏填入6005,6006,6008,1074。
