通过事件查看器、PowerShell和任务管理器可查看Windows 11开关机记录：1. 使用事件查看器筛选事件ID 6005（开机）、6006（正常关机）、6008（意外断电）、1074（计划重启）；2. 通过PowerShell命令批量导出系统日志并保存为文件；3. 在任务管理器性能页面查看上次BIOS启动和操作系统加载时间。
如果您想了解您的电脑在过去一段时间内的开机和关机情况，Windows 11 提供了多种方法来查看这些系统活动记录。通过分析系统日志或使用内置工具，您可以获取详细的启动历史信息。
本文运行环境：Dell XPS 13，Windows 11 家庭版
一、使用事件查看器筛选关键事件ID
事件查看器是Windows系统的核心诊断工具，它通过记录不同事件ID来精确追踪系统的开机与关机行为。特定的事件ID对应着不同的系统状态，例如启动、正常关机或意外断电，筛选这些ID可以快速定位您需要的记录。
1、同时按下 Win + R 组合键打开“运行”对话框，在其中输入 eventvwr.msc 后按回车键，启动事件查看器。
2、在事件查看器窗口的左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。
3、在右侧的“操作”面板中，点击“筛选当前日志”。
4、在弹出的筛选窗口中，于“事件ID”文本框内输入以下ID，使用英文逗号分隔：6005,6006,6008,1074。
5、点击“确定”后，日志列表将只显示与输入ID相关的事件。其中，6005代表系统启动（开机），6006代表正常关机，6008代表意外断电，1074代表计划重启或关机。
6、双击任意一条日志条目，可以查看其详细信息，包括精确的发生时间、触发进程和用户账户等。
二、通过PowerShell命令导出系统日志
对于需要批量分析长时间跨度记录或生成报告的用户，PowerShell提供了强大的命令行查询功能，能够快速检索并格式化输出所有匹配的开关机事件，效率远高于手动筛选。
1、右键点击“开始”菜单按钮，选择“终端(管理员)”或“Windows PowerShell (管理员)”。
2、在打开的命令行界面中，粘贴并执行以下完整命令：
Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize
3、执行后，系统将按时间倒序列出所有匹配的开关机事件，最新的记录会首先显示，便于快速浏览。
4、如需将这些记录保存为文本文件以便后续查阅，可以在上述命令末尾添加输出重定向。例如，将其保存到公共文档文件夹，可执行：Out-File "C:\Users\Public\Documents\ShutdownLog.txt"。
三、利用任务管理器查看上次启动性能
任务管理器不仅能监控实时进程，其“性能”标签页还提供了一个简洁的概览，可以快速查看本次开机过程中BIOS和操作系统加载所花费的时间，这对于评估系统启动速度非常有用。
1、右键单击任务栏的空白区域，从弹出的菜单中选择“任务管理器”。
2、在任务管理器窗口中，点击顶部的“性能”选项卡。
3、在左侧的硬件列表中，选择“CPU”。
4、在右侧的详细信息区域，找到“正在使用的基板管理控制器(BMC)”下方的“虚拟化”部分，这里会明确显示“上次 BIOS 启动时间”和“上次 OS 加载时间”的具体数值。
