windows 10真正首次部署时间需通过系统底层不可篡改的时间戳确认：首选powershell调wmi命令([wmi]'').converttodatetime((get-wmiobject win32_operatingsystem).installdate)，精度到秒且不受语言影响；其次可查注册表hkey_local_machine\system\setup\source1\installdate（unix时间戳）或使用msinfo32图形界面查看“初始安装日期”；systeminfo仅适用于中文系统，事件查看器中id1001记录的是首次激活时间而非安装时间。
要确认 Windows 10 系统真正首次部署的时间点，不能依赖“设置→系统→关于”里显示的“安装日期”——那个值实际是最近一次功能更新或重大升级的时间，和原始安装无关。必须调用系统底层写入的、不可篡改的初始安装时间戳。
用 systeminfo 快速筛选中文安装时间
这一步操作起来很简单，直接在命令行里敲一条带管道的指令就能出结果，适合绝大多数中文系统用户。
按下 Win + R 打开运行对话框 → 输入 cmd 并回车 → 在黑窗口中粘贴执行：systeminfo | find "初始安装日期"。
如果返回为空，说明当前系统语言环境或区域设置导致中文字段未被识别，请立即切换到下一种方法，不要反复尝试或修改命令参数。
用 PowerShell 调 WMI 自动转时间格式
这是最可靠的方法，绕过字符编码问题，直接读取原始 WMI 时间戳并自动转为本地可读格式，精度到秒，且结果不受系统语言影响。
第一步：右键“开始”按钮 → 选择 Windows PowerShell（管理员）。
第二步：复制粘贴以下整行命令并回车：([WMI]'').ConvertToDateTime((Get-WmiObject Win32_OperatingSystem).InstallDate)。
第三步：屏幕将直接输出类似 2022年3月15日星期三 14:22:03 的结果——这就是系统内核在首次安装完成时写入的原始时间，【该时间无法被后续更新覆盖或重置】。
通过注册表定位 Setup 源路径中的 InstallDate
当系统经历过多次版本升级（如从 Win10 1909 升到 22H2），HKEY_LOCAL_MACHINE\SYSTEM\Setup 下可能有 Source1、Source2 等多个子项，每个都记录了一次安装事件。其中 Source1 对应最早那次安装。
按下 Win + R → 输入 regedit → 回车进入注册表编辑器。
导航至 HKEY_LOCAL_MACHINE\SYSTEM\Setup → 查看右侧是否存在 Source1 子项；若存在，双击其下的 InstallDate 值。
该值为 Unix 时间戳（自 1970-01-01 起的秒数），需手动换算。例如数值为 1647354123，则对应 2022/03/15 14:22:03 ——与 WMI 方法结果一致。
用 msinfo32 图形化查看
适合不想接触命令行的用户，界面直观，数据来源与 systeminfo 完全一致，只是呈现方式不同。
按下 Win + R → 输入 msinfo32 → 回车。
在左侧树状菜单中点击“系统摘要”，右侧列表中查找“初始安装日期”条目，其右侧显示的时间即为所求。
注意：该工具在部分精简版或企业锁定环境中可能被禁用，若双击无响应，请改用 PowerShell 方法。
用事件查看器查首次激活时间（非安装时间）
严格来说，这不是“安装时间”，而是系统首次成功联网激活许可证的时间点，通常比安装晚几小时到一两天，仅作交叉验证参考。
按下 Win + R → 输入 eventvwr.msc → 回车打开事件查看器。
依次展开：应用程序和服务日志 → Microsoft → Windows → SoftwareProtectionPlatform → 操作日志。
右键“操作日志” → 选择“筛选当前日志” → 在“事件ID”框中填入 1001 → 点击确定。
在结果中找到时间最早的一条，双击打开 → 切换到“详细信息”选项卡 → 确认消息中含 successfully activated 字样，其“日期和时间”即为该许可证首次激活时刻。
