Win11怎么查看开机记录 Win11系统运行时间查询【日志】_网络技术

Windows 11最近一次启动时间可通过五种方法获取：一、事件查看器筛选事件ID 6005；二、PowerShell执行Get-CimInstance命令；三、systeminfo命令查找“系统启动时间”；四、任务管理器性能页查看“正常运行时间”；五、事件查看器筛选winlogon事件获取用户登录时间。

如果您希望了解Windows 11系统最近一次启动时间或追溯历史开机时刻，则可通过系统内置日志工具获取精确时间戳。以下是多种可直接验证的查询方法：

一、通过事件查看器筛选事件ID 6005

事件ID 6005由Windows事件日志服务在系统完成初始化并启动时自动记录，是标识“开机完成”的最权威技术信号，其时间戳与内核及核心服务就绪时刻完全一致。

1、按下 Win + R 键打开“运行”对话框，输入 eventvwr.msc 后按回车，启动事件查看器。

2、在左侧导航窗格中，依次展开 Windows 日志 → 系统。

3、在右侧“操作”面板中，点击 筛选当前日志。

4、在弹出窗口的“包括事件ID”栏中输入 6005，其他字段保持空白。

5、点击“确定”，列表将仅显示所有开机事件，每条记录的“日期和时间”即为对应开机时刻。

6、双击任意一条，确认其描述为 “事件日志服务已启动”，以排除误判。

二、使用PowerShell命令获取开机时间差

该方法不依赖日志解析，而是通过系统WMI接口直接读取上次启动的绝对时间，并与当前时间做差值运算，输出可读性强的运行时长（天、小时、分钟）。

1、右键点击“开始”按钮，选择 终端（管理员） 或 Windows PowerShell（管理员）。

2、在终端中粘贴并执行以下命令：

Get-CimInstance Win32_OperatingSystem | Select-Object LastBootUpTime

3、执行后将返回类似 20260123124518.000000+000 的格式化时间字符串，表示UTC时间2026年1月23日12:45:18。

4、如需转换为本地可读时间，再执行：

(Get-Date) - (Get-CimInstance Win32_OperatingSystem).LastBootUpTime

三、利用systeminfo命令快速查看最近启动时间

systeminfo是Windows原生命令行工具，调用系统信息库直接输出“系统启动时间”字段，响应快、无需权限提升，适合快速验证。

1、按下 Win + R，输入 cmd 并回车，打开命令提示符。

2、输入以下命令并回车：

systeminfo | find "系统启动时间"

3、若系统语言为中文版Win11，将准确返回一行结果，例如：系统启动时间: 2026/01/23, 12:45:18。

4、注意：该命令在部分精简版或企业LTSC系统中可能受限，若无输出请改用其他方法。

四、通过任务管理器查看系统正常运行时间

任务管理器提供的“正常运行时间”是基于内核计时器的实时计算值，反映自上次成功启动以来的连续运行时长，不包含休眠或睡眠间隔，适用于即时估算。

1、按下 Ctrl + Shift + Esc 直接打开任务管理器。

2、切换到性能选项卡，点击左侧 CPU。

3、滚动至页面底部右侧，定位 正常运行时间 字段。

4、其显示格式为 X 天 Y 小时 Z 分钟，例如 1 天 5 小时 22 分钟，据此可反推开机时间为当前时间减去该时长。

五、筛选winlogon事件来源获取用户级登录时间

winlogon.exe进程负责处理交互式用户会话的建立，其日志事件虽非内核级开机信号，但能精确反映用户首次解锁或登录桌面的时间点，适用于判断实际使用起始时刻。

1、在事件查看器中进入 Windows 日志 → 系统 页面。

2、点击右侧 筛选当前日志。

3、在筛选窗口中，将 事件来源 下拉菜单设为 winlogon。

4、清空“事件ID”栏，在“任务类别”中勾选 工作站解锁 或 工作站锁定（后者对应前次关机前状态）。

5、点击“确定”，列表中最新一条 工作站解锁 事件的时间即为本次用户实际开始使用电脑的时间。

# go # windows # 电脑 # 工具 # win11 # win # windows 11 # win11系统 # Object # select # date # 字符串 # 接口 # 事件 # 正常运行 # 查看器 # 任务管理器 # 系统启动 # 按下 # 时长 # 解锁 # 适用于 # 即为 # 启动时

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】