win11怎么查看电脑开机记录 Win11事件查看器查询开关机时间【进阶】-Windows系列-PHP中文网

通过事件查看器和powershell可获取电脑开关机记录：1、使用事件查看器筛选id为6005（开机）、6006（正常关机）、6008（意外断电）、1074（重启/关机）的日志；2、用powershell命令导出系统事件并保存为文件；3、通过winlogon事件来源查看用户登录注销时间。

win11怎么查看电脑开机记录 win11事件查看器查询开关机时间【进阶】

如果您需要了解电脑的启动与关闭历史，可以通过系统内置工具获取精确的时间记录。这些信息对于排查异常关机或分析使用习惯非常有帮助。

本文运行环境：Surface Laptop 5，Windows 11 22H2。

一、通过事件查看器筛选关键事件ID

事件查看器会为不同的系统状态变更记录特定的事件ID，通过筛选这些ID可以快速定位到开关机行为的具体时间点。

1、按下 Win + R 键打开“运行”对话框，输入 eventvwr.msc 后按回车键，启动事件查看器。

2、在左侧导航栏中，依次展开 Windows 日志 并点击系统。

3、在右侧操作面板中，点击 筛选当前日志。

4、在弹出的窗口中，“事件ID”文本框内输入以下ID，用英文逗号分隔：6005,6006,6008,1074。

5、确认后点击“确定”，列表将仅显示相关事件：其中 6005 代表开机，6006 代表正常关机，6008 代表意外断电，1074 代表由用户或程序发起的重启或关机。

6、双击任意一条日志可查看详细信息，包括发生时间、触发进程及用户账户等。

二、利用PowerShell命令批量导出日志

PowerShell能够高效地查询和导出系统事件，适合需要处理大量数据或生成外部文件报告的场景。

1、右键点击“开始”菜单，选择 终端（管理员） 或 Windows PowerShell（管理员）。

ApiPost接口调试与文档生成工具

ApiPost是一个支持团队协作，支持模拟POST、GET、PUT等常见请求，并可直接生成文档的API调试、管理工具，ApiPost是后台接口开发者或前端、接口测试人员的工作必备工具。快速生成、一键导出API文档。感兴趣的朋友快来下载吧。软件说明ApiPost官方版是一款十分出色的接口调试与文档生成工具，ApiPost官方版界面美观大方，功能强劲实用，支持团队协作，支持模拟POST、GET、PUT等常见请求，是后台接口开发者或前端、接口测试人员的工作必备工具。软件特色更方便支持接口调试的同时快速生成、一键

下载

2、在打开的命令行界面中，粘贴并执行以下命令：

Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize

3、执行后将按时间倒序列出所有匹配的开关机事件，便于快速浏览最新记录。

4、如需保存为文本文件，可在上述命令末尾添加输出重定向，例如追加 | Out-File "C:\Users\Public\Documents\ShutdownLog.txt" 将结果保存至指定路径。