通过事件查看器、PowerShell、命令提示符或第三方工具可查看电脑开机历史。1、事件查看器筛选事件ID 6005可查开机时间；2、PowerShell执行Get-WinEvent命令可获取6005（开机）、6006（关机）、6008（异常断电）记录；3、命令提示符输入systeminfo | find "启动时间"可快速查看当前会话启动时间；4、NirSoft TurnedOnTimesView等工具提供图形化界面，直观展示每次开关机时间与持续时长，支持导出数据。
如果您需要了解电脑的开机历史，例如确定上次启动的时间或排查异常启动情况，可以通过系统内置工具或第三方软件来获取这些信息。以下是几种有效的方法。
本文运行环境：Dell XPS 13，Windows 11
一、使用事件查看器筛选开机事件
事件查看器是Windows系统自带的日志管理工具，能够记录详细的系统活动。通过筛选特定事件ID，可以准确定位开机记录。
1、按下 Win + R 组合键打开“运行”窗口，输入 eventvwr.msc 后按回车，打开事件查看器。
2、在左侧导航栏中展开 Windows 日志，然后点击“系统”。
3、在右侧操作面板中点击“筛选当前日志”。
4、在“事件ID”输入框中输入 6005，该ID代表事件日志服务启动，即系统开机时刻。
5、点击“确定”，日志列表将只显示开机记录，每条记录包含具体日期和时间。
二、通过PowerShell查询开关机历史
PowerShell提供了更灵活的日志查询能力，可一次性获取多种系统事件，包括开机、关机及意外断电。
1、右键点击开始菜单，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并按回车执行：
Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008} | Select-Object TimeCreated, Id, Message | Format-Table -AutoSize
3、结果将列出所有相关事件：6005为开机，6006为正常关机，6008为意外断电。
4、如需保存记录，可将命令末尾添加 | Out-File "C:\开机记录.txt" 以导出到指定文件。
三、利用命令提示符查看最近启动时间
命令提示符提供快速查看当前会话启动时间的方式，适用于需要即时信息的场景。
1、在任务栏搜索框中输入“cmd”或“命令提示符”，打开程序。
2、输入以下命令并回车：
systeminfo | find "启动时间"
3、系统将返回当前开机时间，精确到分钟，显示格式为“系统启动时间: YYYY/MM/DD HH:MM:SS”。
四、使用第三方工具直观展示开机历史
对于不熟悉系统日志的用户，轻量级第三方工具能以更友好的界面呈现开机记录。
1、下载并解压 NirSoft TurnedOnTimesView 工具。
2、无需安装，直接运行可执行文件。
3、工具将自动读取系统日志，并在主界面列出每次开机和关机的起止时间、持续时长以及关机原因。
4、支持按时间排序、导出为CSV或HTML文件，便于长期跟踪设备使用情况。
