如何查看 Windows 10 中的啟動和關閉記錄

有時，在使用電腦時，您會需要係統啟動和關閉歷史記錄等資訊。例如，如果您是系統管理員，歷史資料可以在故障排除過程中發揮有用的作用。或者有時候你也想了解系統開關機的歷史記錄，看看你的電腦是否被非法存取過。

在本文中，我們將學習兩種準確追蹤 Windows 10 PC 關機和啟動時間的方法。

使用事件檢視器提取啟動和關閉時間

Windows 事件檢視器是一個很棒的工具，可以幫助保存電腦上發生的所有活動。對於系統上發生的每個事件，事件檢視器都會記錄一個條目。事件檢視器由事件記錄服務處理，該服務無法手動停止或停用，因為它是核心 Windows 服務。此外，事件檢視器也會記錄事件日誌服務的啟動和關閉記錄。因此，您可以利用此數據來了解電腦何時啟動或關閉。

事件日誌服務事件由 2 個事件代碼（事件 ID）記錄。 ID 6005 表示事件日誌服務已啟動，而ID 6009 表示事件日誌服務已停止。讓我們看看從事件檢視器中提取此資訊的整個過程。

1. 開啟事件檢視器（按Win + R並輸入關鍵字eventvwr）。

打開事件檢視器

2. 在左側窗格中，開啟「Windows 日誌 -> 系統」。

3. 在中間窗格中，您將看到 Windows 執行時期發生的事件清單。首先，透過按一下「事件 ID」標籤對具有相應 ID 的事件日誌進行排序。與事件 ID 列相關的資料將被重新排列。

4. 如果您的事件日誌太大，將無法排序。此時，您可以建立一個過濾器

右側的任務窗格。只需單擊“過濾當前日誌”即可。

5.在標示所有事件 ID > 的事件 ID欄位中輸入6005、6006。您也可以在「已記錄」部分中指定時間段。

• 事件 ID 6005 將標記為「事件日誌服務已啟動」。這意味著系統啟動會話已執行。
• 事件 ID 6006 將被標記為“事件日誌服務已停止”，對應於系統關閉。

如果您想進一步調查，可以查看事件 ID 6013（顯示電腦的正常運作時間）和事件 ID 6009（顯示啟動期間偵測到的處理器資訊）。事件 ID 6008 將告訴您系統在未正確關閉後啟動。

使用 TurnedOnTimesView 小工具

TurnedOnTimesView是一個簡單的工具，可用於檢查啟動和關閉歷史記錄。此實用程式可用於查看本機電腦或連接到網路的任何遠端電腦的關閉和啟動時間清單。

使用時，您只需解壓縮並執行 TurnedOnTimesView.exe 檔案。應用程式將立即為您列出開機時間、關機時間、每次開機和關機之間的操作時間以及關機原因。

若要查看遠端電腦的啟動和關閉時間，請導航至“選項 -> 進階選項”，然後選擇“資料來源為遠端電腦”。在「電腦名稱」欄位中指定電腦的 IP 位址或名稱，然後按一下「確定」。立即會出現一個列表，顯示相應計算機的詳細信息，包括上述的開關機時間數據。

雖然您始終可以使用事件檢視器來詳細分析啟動和關閉時間，但 TurnedOnTimesView 的優點是介面非常簡單，並且非常容易使用。使用哪種方法取決於您的喜好。