首先通过事件查看器查询开关机记录，依次打开运行窗口并输入eventvwr.msc，筛选系统日志中事件ID为6005（开机）和6006（关机）的条目，即可查看具体时间；其次可用命令提示符执行wevtutil命令快速提取日志，支持导出文本文件；最后还可通过计算机管理中的事件查看器图形界面查找EventLog来源的日志条目，双击查看详情。
如果您需要了解Windows 8系统的电脑在何时开机或关机，可以通过系统内置的事件日志功能进行查询。这些记录由操作系统自动保存，能够准确反映设备的开关机历史。
本文运行环境：联想 ThinkPad E14，Windows 8.1
一、通过事件查看器筛选开关机日志
事件查看器是Windows系统中用于监控和分析系统事件的核心工具，通过筛选特定事件ID可精准定位开关机记录。
1、按下键盘上的 Win + R 组合键，打开“运行”窗口。
2、输入 eventvwr.msc 并按回车，启动事件查看器。
3、在左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。
4、在右侧操作面板中，点击“筛选当前日志”。
5、在弹出的窗口中，“事件ID”栏输入 6005,6006，其中6005代表开机事件，6006代表正常关机事件。
6、点击“确定”后，主窗口将仅显示与开关机相关的日志条目，每条记录包含具体日期和时间。
二、使用命令提示符快速查询
通过命令行工具可以快速提取系统日志中的开关机信息，适合希望批量获取数据或进行自动化处理的用户。
1、在开始屏幕或桌面按下 Win + X，选择“命令提示符(管理员)”或从搜索中打开cmd。
2、输入以下命令并按回车执行：
wevtutil qe System /q:"*[System[(EventID=6005 or EventID=6006)]]" /rd:true /f:text
3、系统将逐条输出所有匹配的开机（6005）和关机（6006）事件，包括主机名、时间戳和事件描述。
4、如需保存结果，可在命令末尾添加 > C:\shutdown_log.txt 将输出重定向到指定文件。
三、通过计算机管理界面访问日志
该方法提供图形化操作路径，适用于不熟悉命令行的用户，通过系统管理工具进入事件查看器。
1、在桌面上右键点击“计算机”图标，选择“管理”。
2、在打开的“计算机管理”窗口中，左侧导航栏展开“系统工具”，然后点击“事件查看器”。
3、继续展开“Windows 日志”，选择“系统”日志项。
4、在中间主区域找到事件来源为 EventLog 的条目，根据描述判断其为开机或关机事件。
5、双击任意日志条目可查看详细信息，包括日期、时间、事件级别和完整说明。
