win11怎么查看电脑的启动历史 Win11任务管理器查看上次BIOS时间【分享】

新闻中心 NEWS CENTER

您当前位置：首页 > 新闻中心 > 网络学院

win11怎么查看电脑的启动历史 Win11任务管理器查看上次BIOS时间【分享】

2025-12-03

浏览次数：次

返回列表

通过事件查看器、PowerShell和任务管理器可查看Windows 11开关机记录：1. 使用事件查看器筛选事件ID 6005（开机）、6006（正常关机）、6008（意外断电）、1074（计划重启）；2. 通过PowerShell命令批量导出系统日志并保存为文件；3. 在任务管理器性能页面查看上次BIOS启动和操作系统加载时间。

win11怎么查看电脑的启动历史 win11任务管理器查看上次bios时间【分享】

如果您想了解您的电脑在过去一段时间内的开机和关机情况，Windows 11 提供了多种方法来查看这些系统活动记录。通过分析系统日志或使用内置工具，您可以获取详细的启动历史信息。

本文运行环境：Dell XPS 13，Windows 11 家庭版

一、使用事件查看器筛选关键事件ID

事件查看器是Windows系统的核心诊断工具，它通过记录不同事件ID来精确追踪系统的开机与关机行为。特定的事件ID对应着不同的系统状态，例如启动、正常关机或意外断电，筛选这些ID可以快速定位您需要的记录。

1、同时按下 Win + R 组合键打开“运行”对话框，在其中输入 eventvwr.msc 后按回车键，启动事件查看器。

2、在事件查看器窗口的左侧导航栏中，依次展开“Windows 日志”，然后点击“系统”。

3、在右侧的“操作”面板中，点击“筛选当前日志”。

4、在弹出的筛选窗口中，于“事件ID”文本框内输入以下ID，使用英文逗号分隔：6005,6006,6008,1074。

5、点击“确定”后，日志列表将只显示与输入ID相关的事件。其中，6005代表系统启动（开机），6006代表正常关机，6008代表意外断电，1074代表计划重启或关机。

6、双击任意一条日志条目，可以查看其详细信息，包括精确的发生时间、触发进程和用户账户等。

二、通过PowerShell命令导出系统日志

对于需要批量分析长时间跨度记录或生成报告的用户，PowerShell提供了强大的命令行查询功能，能够快速检索并格式化输出所有匹配的开关机事件，效率远高于手动筛选。

1、右键点击“开始”菜单按钮，选择“终端(管理员)”或“Windows PowerShell (管理员)”。

独响

一个轻笔记+角色扮演的app

249 查看详情

2、在打开的命令行界面中，粘贴并执行以下完整命令：

Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074} | Select-Object TimeCreated, Id, Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize

3、执行后，系统将按时间倒序列出所有匹配的开关机事件，最新的记录会首先显示，便于快速浏览。

4、如需将这些记录保存为文本文件以便后续查阅，可以在上述命令末尾添加输出重定向。例如，将其保存到公共文档文件夹，可执行：Out-File "C:\Users\Public\Documents\ShutdownLog.txt"。