Windows系统初次激活时间需通过事件日志（ID 1001）、slmgr /dlv命令中的InstallTime字段或setupact.log中“Activation succeeded”时间戳综合推断，三者分别对应许可证成功激活、许可证写入系统及OOBE阶段在线激活时刻。
如果您希望确认 Windows 系统的实际初次部署时间，需注意“安装日期”与“激活时间”存在本质区别：系统安装日期记录的是操作系统首次完成设置的时间戳，而激活时间通常由数字许可证绑定或 KMS 服务器授时生成，并不直接存储于标准系统字段中。Windows 本身未提供原生命令直接读取“初次激活时间”，但可通过关联事件日志、许可证状态及注册表时间线索进行合理推断。以下是三种可行的查询路径：
一、通过 Windows 许可证状态与事件日志交叉比对
系统首次成功激活会触发事件 ID 1001（来自 Microsoft-Windows-Security-SPP 组件），该事件记录在“应用程序和服务日志 → Microsoft → Windows → SoftwareProtectionPlatform”中，其时间戳最接近实际激活时刻。此方法依赖日志未被清除，且需管理员权限访问。
1、按下 Win + R，输入 eventvwr.msc 并回车，打开事件查看器。
2、在左侧导航树中依次展开：应用程序和服务日志 → Microsoft → Windows → SoftwareProtectionPlatform → 操作日志。
3、在右侧操作窗格点击“筛选当前日志”，在“事件ID”框中输入 1001，点击确定。
4、在筛选结果中查找最早的一条事件，其“日期和时间”列即为该许可证首次报告成功的时刻。
5、双击该事件，在“详细信息”选项卡中确认“任务类别”为“Activation”且“消息”含“successfully activated”字样。
二、使用 slmgr 命令提取许可证安装与首次激活时间线索
slmgr.vbs 工具可输出当前许可证配置摘要，其中“安装时间”字段（InstallTime）反映的是许可证对象写入系统的时间，多数情况下与首次激活同步发生；而“到期时间”可反向验证是否为批量授权环境下的初始激活。
1、右键点击“开始”按钮，选择“终端（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并回车：slmgr /dlv。
3、在滚动输出中查找“安装时间”行，其后显示的日期格式为 YYYY/MM/DD HH:MM:SS，例如：2023/09/15 10:22:41。
4、同时记录“许可证状态”字段值，若显示“已授权”且“剩余 Windows 重置次数”为非零，则进一步佐证该时间为有效激活节点。
三、检查 Setup 日志中的 OOBE 激活阶段时间戳
Windows 安装过程会在 %WINDIR%\Panther\setupact.log 中记录从镜像解压到用户首次登录的完整流水，其中包含“SPP Notification: Activation succeeded”等关键行，其前置时间戳即为激活发生的精确系统时间，该日志仅保留在干净安装后的早期阶段。
1、按下 Win + R，输入 notepad %WINDIR%\Panther\setupact.log 并回车。
2、若系统提示“文件不存在”，说明日志已被自动清理，此方法失效。
3、若文件存在，在记事本中按 Ctrl + F，搜索关键词 Activation succeeded。
4、定位到最早匹配行，观察其前方方括号内的时间字符串，例如：[2023-09-15 10:22:41.123]。
5、该时间即为系统在无人干预状态下完成首次在线激活的本地时区时间。
