windows 10启动日志（ntbtlog.txt）需手动启用后重启生成，可通过msconfig图形界面或bcdedit命令行开启，文件存于系统盘根目录，结合事件查看器id 12可验证启动完成时间。
如果您需要排查Windows 10系统启动缓慢、蓝屏或驱动加载失败等问题，系统启动日志可提供内核级加载过程的原始记录。以下是快速启用并获取启动日志的实操步骤：
一、通过系统配置工具启用引导日志
引导日志（ntbtlog.txt）由Windows内核在启动早期生成，仅记录驱动程序加载尝试及状态，需手动启用后于下一次完整启动时写入。该方法图形化操作直观，适用于大多数用户。
1、右键点击“开始”按钮，选择“运行”。
2、在运行对话框中输入msconfig，按回车键打开“系统配置”窗口。
3、切换至“引导”选项卡，点击右下角“高级选项”按钮。
4、在弹出窗口中勾选“启用引导日志”复选框。
5、连续点击“确定”，在提示重启时选择“退出而不重启”，后续手动重启生效。
二、使用BCDEdit命令行启用引导日志
该方式直接修改启动配置数据库，不依赖GUI组件，适用于组策略限制环境或图形界面异常场景，且支持即时验证设置结果。
1、以管理员身份运行“Windows PowerShell”或“命令提示符”。
2、输入命令：bcdedit /set {default} bootlog yes，按回车执行。
3、确认屏幕显示操作成功完成字样。
4、运行bcdedit /enum {default}，检查输出中是否存在bootlog Yes条目。
三、完成重启并定位ntbtlog.txt文件
引导日志仅在启用状态下的一次完整开机过程中生成，文件固定命名为ntbtlog.txt，存放于系统分区根目录（如C:\），每次启动均覆盖前次内容，不保留历史版本。
1、保存所有工作后，点击“开始”→“电源”→“重启”。
2、等待系统完成全部启动流程并进入桌面，确保无中断或蓝屏。
3、打开文件资源管理器，在地址栏输入C:\ntbtlog.txt，直接访问该路径。
4、若文件存在且大小不为0 KB，说明引导日志已成功记录；若提示“找不到文件”，请确认此前已启用并完成一次完整重启。
四、通过事件查看器辅助验证启动完成时间
引导日志不包含时间戳，需结合事件查看器中的系统事件ID交叉验证实际启动完成时刻，事件ID 12（Kernel-General）代表系统已进入登录界面，是可靠的时间锚点。
1、按下Win + R组合键，打开“运行”对话框。
2、输入eventvwr.msc，按回车启动事件查看器。
3、在左侧导航栏中依次展开Windows日志 → 系统。
4、在右侧操作面板点击“筛选当前日志…”。
5、在“事件ID”框中输入12，点击“确定”。
6、查找最新一条事件，其“日期和时间”即为本次启动完成时刻，可用于比对ntbtlog.txt生成时间。
