可通过事件查看器、命令提示符、powershell或第三方工具查询电脑开关机时间。1、事件查看器中筛选事件id 6005（开机）和6006（关机）可查看完整记录；2、命令提示符执行net statistics workstation获取最近开机时间；3、powershell使用get-ciminstance命令精确查询lastbootuptime；4、第三方工具如turnedontimesview可导出可视化日志。
如果您需要了解电脑的开机和关机历史，以便排查异常启动或分析使用习惯，可以通过系统自带的功能来获取这些信息。以下是查询电脑开关机时间的具体方法。
本文运行环境：Dell XPS 13，Windows 11
一、通过事件查看器查询开机记录
事件查看器是Windows系统中用于监控和记录系统活动的核心工具，能够详细记录每次开机和关机的时间点。通过筛选特定事件ID，可以快速定位开关机日志。
1、按下 Win + R 键打开“运行”对话框，输入 eventvwr.msc，然后按回车键启动事件查看器。
2、在左侧导航栏中依次展开“Windows 日志”，然后点击“系统”。
3、在右侧操作面板中点击“筛选当前日志”，在弹出的窗口中“事件ID”输入框内输入 6005,6006，其中6005代表开机，6006代表关机。
4、点击“确定”后，日志列表将只显示开关机记录，每条记录包含日期、时间和来源信息，可据此判断具体操作时间。
二、使用命令提示符快速查看最近开机时间
命令提示符提供了一种快捷方式来获取最近一次系统启动的时间，适用于需要快速确认开机状态的场景。
1、右键点击开始菜单，选择“终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并按回车：net statistics workstation。
3、在返回的信息中查找“统计服务已启动于”后面的日期和时间，该时间即为当前会话的开机时间。
三、通过PowerShell获取详细的启动时间
PowerShell提供了更灵活的脚本化方式来查询系统启动时间，适合批量处理或多台设备检查。
1、以管理员身份打开PowerShell应用程序。
2、输入以下命令并执行：Get-CimInstance -ClassName Win32_OperatingSystem | Select LastBootUpTime。
3、系统将返回一个精确到秒的开机时间戳，可用于计算系统已运行时长。
四、利用第三方工具导出完整的开关机日志
部分第三方软件能自动解析系统日志并生成可视化的开关机时间表，提升数据可读性。
1、下载并安装可信的系统日志分析工具，如 TurnedOnTimesView（来自NirSoft）。
2、运行该工具，程序会自动扫描事件日志中的6005和6006事件ID，并列出所有开关机记录。
3、可通过界面直接复制数据或导出为CSV文件，便于进一步分析使用时间段分布。
