如何查看电脑完整的开机和关机历史记录

Tecnobits - 教程和指南 - 如何查看电脑完整的开机和关机历史记录

了解电脑完整的开机和关机历史记录对于故障排除、监控系统使用情况以及了解其运行状况至关重要。Windows 会记录每一次启动、关机和重启操作，但您可能不知道如何找到这些信息。本指南将向您展示如何操作。 您将学会如何访问所有这些记录并轻松理解它们。.

如何查看电脑完整的开机和关机历史记录

您可以使用 Windows 内置工具（例如事件查看器）查看电脑完整的开机和关机历史记录。虽然第三方应用程序也能做到这一点，但实际上…… 无需安装其他程序接下来，我们来看看最可靠的方法以及如何解释它们。

方法一：使用事件查看器

你知道吗？ Windows 事件查看器会记录所有事件。 系统上发生了什么？这包括每次计算机开机、关机或重启。虽然这个工具乍一看可能有点复杂（因为它看起来比较专业），但实际上它可以让您直接访问开机和关机日志。

视窗 系统每次移动都会被记录一个识别码（ID）。电脑开机时会生成一个代码；关机时会生成另一个代码；重启时又会生成一个代码。要使用事件查看器查看电脑完整的开机和关机历史记录，请仔细按照以下步骤操作：

按下按键 Windows + R写道 eventvwr.msc 然后按 Enter 键（或右键单击 Windows 开始按钮）。

在左侧面板中，展开 Windows 日志 然后点击 系统。

现在，在右侧面板中，点击 过滤当前记录…

在标有“所有事件 ID”的框中， 请用逗号分隔写出以下代码。: 6005 （表示事件服务启动：开机） 6006 （表示系统已关闭） 6008 （表示意外中断，例如停电、蓝屏等）。

点击 接受 查看一份清晰详细的列表，其中包含每个事件的确切日期和时间。

独家内容 - 点击这里 即使 Windows 无法启动，如何访问华硕笔记本电脑的 BIOS？方法二：从 CMD 查看

使用命令提示符 这是最快的方法之一 如果您只想快速获取答案，而不想打开带菜单的窗口，可以使用名为“Windows 事件实用工具”的工具。输入以下命令即可获得特定结果：

查看最新点火信息 （ID 6005）将此命令复制并粘贴到您的 CMD 中: wevtutil qe System «/q:*[System [(EventID=6005)]]» /f:text /rd:true /c:10 并按 Enter 键。

查看最新的意外停机事件（ID 6008）： wevtutil qe 系统 «/q:*[系统 [(EventID=6008)]]» /f:text /rd:true /c:5

要在一个列表中查看所有电源开启、关闭和错误信息，请粘贴以下命令： wevtutil qe 系统 «/q:*[系统 [(EventID=6005 或 EventID=6006 或 EventID=6008)]]» /f:text /rd:true /c:20

将历史记录保存到文件： 如果您需要保存此历史记录或将其发送给其他人，您可以添加 > history.txt 在任何命令的末尾。

方法三：通过 PowerShell 查看 PC 的完整开/关机历史记录

如果您不想浏览菜单，并且想要 快速获取这些活动的列表您也可以使用 PowerShell。要使用 PowerShell 获取电脑完整的开机和关机历史记录，请执行以下操作：

右键单击“开始”按钮，然后选择“终端（管理员）”或“PowerShell”。

复制并粘贴以下命令： Get-WinEvent -FilterHashtable @{LogName='System'; Id=6005,6006,6008} | Select-Object TimeCreated, Id, Message | Out-GridView 然后按回车键。

这样，你就会得到一个比事件查看器更容易阅读的弹出窗口。

独家内容 - 点击这里 如何为视频添加音乐如何解读电脑完整的开机和关机历史记录？

那么，我们该如何解读这段历史中获得的结果呢？为了避免迷失在海量数据中， 查看“事件 ID”列:

6005这意味着系统已启动

6006电脑已正常关机。

6008系统突然或意外关闭。

7001: 用户登录名（用于查看谁访问过您的电脑的有用 ID）。

您应该了解一个重要细节：当启用 Windows 快速启动时， 有时电脑无法完全关机。相反，它会进入深度休眠状态。在这种情况下，您可能会发现电脑完整的开机和关机历史记录中，6005 或 6006 事件的数量比预期要少。

查看电脑完整的开机和关机历史记录有什么用？

了解电脑何时开机或关机不仅仅是出于技术上的好奇心； 这是检查 Windows 系统健康状况的最佳方法之一。从某种意义上说，这张唱片就像飞机的黑匣子：你不需要每天都查看它，但一旦出现问题，它就是寻找答案的首选之地。以下是这张唱片如此珍贵的几个原因。

独家内容 - 点击这里 我的 Microsoft 帐户因密码尝试失败而被阻止：现在怎么办？技术故障诊断

查看电脑完整开机和关机历史记录的首要原因是： 诊断任何故障。 是的 你的电脑总是自动重启。 或者它可能会意外关机；通过历史记录，您可以查看这种模式是否在特定时间重复出现。这可能是由于过热问题或电源问题引起的。

另一方面，如果你的电脑死机或关机时间过长， 通过这份记录，你可以查明问题开始的确切日期。这样就可以卸载最后安装的应用程序或驱动程序。

安全和访问控制

这是一个有趣的理由。如果 你怀疑有人在使用你的电脑 您不在电脑旁时，历史记录不会说谎。通过访问此日志，您可以查看是否有人未经您的许可登录或开启了电脑。它还可以作为家长控制工具（以及其他类似工具……）。 微软家庭安全），因为它可以验证既定的使用时间表是否得到遵守。

生产力和时间管理

通过使用事件查看器获取电脑电源循环的完整历史记录， 您获得具体准确的数据这样一来，您就可以计算出总工作时长（或者至少是电脑的开机时长），从而准确地进行汇报。简而言之，了解Windows电脑完整的开机和关机历史记录总是有益无害的。

安德烈斯·莱亚尔从小我就对科学技术着迷，尤其对那些让我们的生活更轻松、更美好的进步更感兴趣。我喜欢关注最新的新闻和趋势，并乐于分享我使用各种设备和小工具的经验、观点和技巧。五年前，我开始从事网络写作，主要关注安卓设备和Windows操作系统。我学会了用浅显易懂的语言解释复杂的概念，让读者能够轻松理解。