要确认异常关机前运行时长，需结合任务管理器“正常运行时间”（本次开机时长）与事件查看器中ID 6005（开机）和6008（异常关机）的时间差；PowerShell可自动提取并计算该差值。
要确认电脑在异常关机前持续运行了多久，必须从系统内核和事件日志两个维度交叉提取时间证据——仅看当前开机时间会漏掉上次断电后未记录的停机间隙，而只查事件ID 6008又无法得知那次异常关机前到底跑了几个小时。
用任务管理器秒看本次开机已运行时长
这是最快捷的方法，直接读取内核级计时器，不依赖日志完整性，结果实时可靠。
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 左侧点击“CPU” → 右下角查看“正常运行时间”字段，格式为 DD:HH:MM:SS。
这串数字就是从【最近一次成功开机】到当前时刻的连续运行时长。如果电脑刚经历蓝屏或断电重启，这里显示的就是新会话的运行时间，不是异常关机前那段。
通过事件查看器定位异常关机（ID 6008）及其前序开机时间
事件ID 6008是系统崩溃、断电或强制关机的唯一权威标记，它本身不带运行时长，但紧挨着它的上一条ID 6005（开机）就能算出那段时间跑了多久。
第一步：按 Win + R 输入 eventvwr.msc 回车，打开事件查看器。
第二步：左侧依次展开 Windows 日志 → 系统，右侧点“筛选当前日志”。
第三步：在“事件ID”框中输入 6005,6008（英文逗号分隔），点击确定——这样只留下开机和异常关机两条线索，避免被6006（正常关机）干扰判断。
第四步：在结果列表中按 TimeCreated 列升序排列，找到最后一条 ID 6008 记录，双击打开 → 查看“日期和时间”，这就是异常关机发生的精确时刻；然后向上滚动，找到它前面最近的一条 ID 6005，同样记下其“日期和时间”。两时间相减，即为该次异常关机前的系统运行时长。
注意：如果6008后面还跟着另一条6005，说明系统已自动重启，此时前一个6005到6008之间的时间段才是你要查的“异常关机前运行时间”。
用PowerShell自动计算最后一次异常关机前的运行时长
方法一：提取最近一次6008及对应前序6005的时间戳并做差
以管理员身份运行 PowerShell，执行：
Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(6005,6008)} -MaxEvents 100 | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6008} | Sort-Object TimeCreated | ForEach-Object {$_.TimeCreated.ToString('yyyy-MM-dd HH:mm:ss') + ' — ID ' + $_.Id} | Get-Unique
这条命令会按时间顺序列出最近100条6005/6008事件，人工比对最后两个时间即可。输出示例：
2026-10-27 08:22:15 — ID 6005
2026-10-27 19:41:03 — ID 6008
二者相减得 11小时18分钟48秒。
方法二：一步到位计算差值（需复制粘贴执行）
执行以下命令：
$lastBoot = (Get-WinEvent -FilterHashtable @{LogName='System'; Id=6005} -MaxEvents 1).TimeCreated
$lastCrash = (Get-WinEvent -FilterHashtable @{LogName='System'; Id=6008} -MaxEvents 1).TimeCreated
$lastCrash - $lastBoot
输出结果为 11.7805555555556 天？别慌——这是 .NET 的 TimeSpan 对象，默认单位是天。实际含义是 11天 + 0.7805555555556×24≈18.73小时，即约 11天18小时44分。这个精度足够定位异常关机前的完整运行周期。
