微軟在Windows系統(tǒng)中沒有專項記錄開機關(guān)機時間的軟件，一般采用事件日志服務(wù)來查看。事件日志服務(wù)會隨系統(tǒng)的啟動而開啟，隨著系統(tǒng)的關(guān)閉而停止。我們可以在事件查看器中查看事件日志服務(wù)的開啟與停止來判斷系統(tǒng)的開啟與關(guān)閉。具體方法如下：

右鍵點擊“計算機”并點擊“管理”，選擇“事件查看器”——“Windows日志”——“系統(tǒng)”，點擊篩選事件，在彈出的窗口中輸入事件ID即可。

其中ID

“6005”表示“事件日志服務(wù)已啟動”電腦開機

“6006”表示“事件日志服務(wù)已停止”電腦關(guān)機

需要注意的是，如果我們沒有正常關(guān)機，而是使用機箱上的POWER鍵強行關(guān)機或者發(fā)生停電之類的話，在事件日志中是不會記錄“事件日志服務(wù)已停止（6006）”這個事件的。但是這個時候我們可以篩選事件ID為

“6008”表示藍屏重啟的錯誤事件，

“41” 表示非正常關(guān)機的， 一般是掉電或者直接按電源鍵強制關(guān)機

我選擇的是全部開關(guān)機事件6005,6006,6008,41，結(jié)果如下：

這樣所以的開機事件和關(guān)機時間的記錄清清楚楚了