新闻中心

Windows 10如何查看电脑开关机记录_Windows 10通过事件查看器筛选日志

2025-12-14
浏览次数:
返回列表
可通过事件查看器、命令行wevtutil或计算机管理三种方式追溯Windows 10开关机时间:事件ID 6005/6006/6008/1074/41分别对应开机、正常关机、意外关机、用户发起关机重启、未正常关机,均含精确时间戳。

windows 10如何查看电脑开关机记录_windows 10通过事件查看器筛选日志

如果您需要追溯 Windows 10 电脑的开机与关机时间,系统已自动记录相关事件,但这些信息被整合在庞大的系统日志中。以下是通过事件查看器精准定位开关机记录的操作步骤:

一、使用事件查看器图形界面筛选日志

该方法依赖 Windows 内置的图形化工具,无需命令行操作,适合所有用户。事件查看器将系统启动、关机等关键状态以结构化事件形式记录在“系统”日志中,通过事件 ID 可唯一识别开关机行为。

1、按下 Win + R 组合键,打开“运行”对话框。

2、输入 eventvwr.msc 并按回车,直接启动事件查看器。

3、在左侧控制台树中,依次展开 Windows 日志 → 系统

4、在右侧操作面板中,点击 筛选当前日志

5、在“事件ID”输入框中,输入以下任一组合(英文逗号分隔):6005,6006,6008,1074,41;其中 6005 表示开机,6006 表示正常关机,6008 表示意外关机,1074 表示用户或程序发起的关机/重启,41 表示未正常关机(如蓝屏后重启)。

6、点击“确定”,右侧列表即显示匹配的所有开关机事件,每条记录包含精确到秒的时间戳、事件级别及详细描述。

二、使用命令行快速导出文本格式日志

该方法适用于需批量分析、存档或远程排查场景,输出为纯文本,可直接复制或重定向保存。wevtutil 是 Windows 原生命令行工具,无需额外安装,执行权限要求为标准用户(部分筛选需管理员权限)。

1、右键开始按钮,选择 Windows PowerShell(管理员)命令提示符(管理员)

2、输入以下命令并回车:

Pippit AI Pippit AI

CapCut推出的AI创意内容生成工具

Pippit AI 133 查看详情 Pippit AI

wevtutil qe System /q:"*[System[(EventID=6005 or EventID=6006 or EventID=6008 or EventID=1074 or EventID=41)]]" /rd:true /f:text

3、等待命令执行完成,系统将逐条列出符合条件的事件,含日期、时间、任务类别与消息摘要。

4、如需保存结果,可在命令末尾添加重定向符号,例如: > C:\boot_shutdown_log.txt

三、通过计算机管理界面导航进入事件查看器

该路径提供完整系统管理上下文,适合习惯传统菜单操作的用户。它绕过独立启动 eventvwr.msc 的步骤,从“此电脑”入口直达,同时确保调用的是本地计算机的完整管理控制台。

1、在桌面或文件资源管理器中,右键单击“此电脑”图标

2、在弹出菜单中选择 管理,打开“计算机管理”窗口。

3、在左侧树状列表中,依次展开 系统工具 → 事件查看器 → Windows 日志 → 系统

4、在右侧空白区域右键,选择 筛选当前日志

5、在“事件ID”栏填写 6005,6006,6008,1074,41,其他选项保持默认,点击“确定”。

6、所有开关机事件按时间倒序排列,双击任意条目可查看完整属性,包括触发用户、进程名(如存在)及详细 XML 数据。

以上就是Windows 10如何查看电脑开关机记录_Windows 10通过事件查看器筛选日志的详细内容,更多请关注其它相关文章!


# windows  # 开关机记录  # 命令行  # 查看器  # 排列  # win  # 资源管理器  # 工具  # 电脑  # 计算机  # 服装网站建设优化  # 西宁关键词排名优化  # 山西seo首页优化流程  # 合肥公司网站推广排行榜  # 烟台seo搜索平台推广  # 湖州全网营销推广是什么  # 创业免费问答网站推广  # 营口核心关键字seo  # 引流推广平台网站  # 嵩明网站推广  # 问候语  # 无法访问  # 重定向  # 客户端  # 的是  # 尼克  # 重启  # 右键 


相关栏目: 【 行业资讯67740 】 【 技术百科0 】 【 网络运营39195


相关推荐: 4800日元等于多少人民币  如何通过命令系统还原  react怎么用typescript  5g手机4g卡怎么没有网络  固态硬盘如何查看盘符  没网环境如何安装typescript  unix时间戳转换公式  怎么确定手机是5g  电动车充电器上的power是什么意思  如何加装固态硬盘  什么软件能下载夸克视频  平仓是什么意思?  手机如何运行ping命令  固态硬盘如何迁移系统  cmd如何定时执行命令  征信信誉不好如何恢复 如何修复不良征信方法  苹果16系统有哪些问题  51单片机贴片怎么*  win10系统如何打开cmd命令  j*a二数组怎么创建  ao3镜像网站哪个好  360n7lite怎么设置动态壁纸  苹果ipad爱奇艺怎么投屏到电视  vs如何输入命令行参数  五十铃x-power是什么意思  如何以管理员身份打开cmd命令行窗口  区块链的热闹将何去何从?  如何修改cad命令  苹果16有哪些款式的  折叠屏手机选择哪个好  如何更新typescript  typescript为什么能运行  typescript怎么写call方法  哪些框架支持typescript  8寸照片尺寸多少厘米  如何查看固态硬盘分区  单片机加热片怎么制作  金色cmyk色值是多少  红米手机怎么设置变成5G手机  typescript如何遍历map  华为如何面对苹果16  夸克内测有什么好处  新版路由器如何设置路由命令  early什么意思  a股等权平均市盈率是什么意思  如何退出数据库命令行  driver是什么意思  manager是什么意思  什么是域名解析地址  苹果16会升级哪些 

搜索