Win11启动历史查看方法详解

想快速掌握Windows 11电脑的开关机历史、排查异常断电或优化启动速度？本文手把手教你三种高效方法：用事件查看器精准筛选开机（ID 6005）、正常关机（6006）、意外断电（6008）和计划重启（1074）等关键日志；通过PowerShell一行命令批量导出并倒序整理全量记录，还能一键保存为文本文件；再辅以任务管理器性能页直观查看BIOS启动与系统加载耗时——无论你是普通用户自查使用习惯，还是技术人员诊断稳定性问题，这些原生、免安装、零成本的技巧都能帮你轻松搞定。

如果您想了解您的电脑在过去一段时间内的开机和关机情况，Windows 11 提供了多种方法来查看这些系统活动记录。通过分析系统日志或使用内置工具，您可以获取详细的启动历史信息。

本文运行环境：Dell XPS 13，Windows 11 家庭版

一、使用事件查看器筛选关键事件ID

事件查看器是Windows系统的核心诊断工具，它通过记录不同事件ID来精确追踪系统的开机与关机行为。特定的事件ID对应着不同的系统状态，例如启动、正常关机或意外断电，筛选这些ID可以快速定位您需要的记录。

1、同时按下 Win + R 组合键打开“运行”对话框，在其中输入 eventvwr.msc 后按回车键，启动事件查看器。

2、在事件查看器窗口的左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。

3、在右侧的“操作”面板中，点击“筛选当前日志”。

4、在弹出的筛选窗口中，于“事件ID”文本框内输入以下ID，使用英文逗号分隔：6005,6006,6008,1074。

5、点击“确定”后，日志列表将只显示与输入ID相关的事件。其中，6005代表系统启动（开机），6006代表正常关机，6008代表意外断电，1074代表计划重启或关机。

6、双击任意一条日志条目，可以查看其详细信息，包括精确的发生时间、触发进程和用户账户等。

二、通过PowerShell命令导出系统日志

对于需要批量分析长时间跨度记录或生成报告的用户，PowerShell提供了强大的命令行查询功能，能够快速检索并格式化输出所有匹配的开关机事件，效率远高于手动筛选。

1、右键点击“开始”菜单按钮，选择“终端(管理员)”或“Windows PowerShell (管理员)”。

2、在打开的命令行界面中，粘贴并执行以下完整命令：

Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize

3、执行后，系统将按时间倒序列出所有匹配的开关机事件，最新的记录会首先显示，便于快速浏览。

4、如需将这些记录保存为文本文件以便后续查阅，可以在上述命令末尾添加输出重定向。例如，将其保存到公共文档文件夹，可执行：Out-File "C:\Users\Public\Documents\ShutdownLog.txt"。

三、利用任务管理器查看上次启动性能

任务管理器不仅能监控实时进程，其“性能”标签页还提供了一个简洁的概览，可以快速查看本次开机过程中BIOS和操作系统加载所花费的时间，这对于评估系统启动速度非常有用。

1、右键单击任务栏的空白区域，从弹出的菜单中选择“任务管理器”。

2、在任务管理器窗口中，点击顶部的“性能”选项卡。

3、在左侧的硬件列表中，选择“CPU”。

4、在右侧的详细信息区域，找到“正在使用的基板管理控制器(BMC)”下方的“虚拟化”部分，这里会明确显示“上次 BIOS 启动时间”和“上次 OS 加载时间”的具体数值。

本篇关于《Win11启动历史查看方法详解》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！