通过事件查看器和PowerCfg命令可查Windows 10睡眠唤醒记录，事件ID 42表示睡眠，ID 1表示唤醒，powercfg /lastwake显示最近唤醒源，检查电源计划可排除自动休眠设置影响。
如果您发现Windows 10电脑在未操作的情况下自动从睡眠状态唤醒，或者想要追溯具体的睡眠与唤醒时间点，可以通过系统内置的日志工具进行查询。这些记录能帮助您诊断是何种原因导致了设备的唤醒。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过事件查看器查询睡眠与唤醒记录
事件查看器是Windows系统中用于监控和分析系统活动的核心工具，其中包含了由内核电源管理组件记录的睡眠（Sleep）和唤醒（Wake）事件。通过筛选特定的事件源，可以精确定位到每一次状态变更的时间和触发原因。
1、按下Win + R组合键打开“运行”对话框，输入eventvwr.msc，然后按回车键启动事件查看器。
2、在事件查看器的左侧面板中，依次展开"Windows 日志"，然后点击"系统"。
3、在右侧的“操作”面板中，点击"筛选当前日志"。
4、在弹出的窗口中，于“事件来源”下拉菜单中选择"Kernel-Power"。
5、确认“事件ID”字段为空或包含默认值，然后点击“确定”应用筛选。
6、浏览筛选后的日志列表，关注事件ID为42的条目，这代表系统已进入睡眠状态；事件ID为1的条目则表示系统已从睡眠中唤醒。
7、双击任意一条日志可查看详细信息，在“常规”选项卡中会显示具体的唤醒源，例如某个硬件设备（如鼠标、网络适配器）或定时任务。
二、使用命令提示符快速获取最近一次睡眠唤醒原因
PowerCfg是一个强大的命令行电源配置工具，它可以直接查询并报告导致系统最近一次从睡眠状态唤醒的具体设备或计时器，操作更为快捷，适合快速排查问题。
1、右键点击“开始”按钮，从弹出的菜单中选择"命令提示符(管理员)"或“Windows PowerShell (管理员)”。
2、在打开的命令行窗口中，输入以下命令并按回车执行：powercfg /lastwake。
3、系统将返回结果，明确指出是哪个硬件设备（如“Realtek PCIe GBE Family Controller”）或系统计时器触发了本次唤醒。
4、若需了解所有可能唤醒系统的设备，可输入命令：powercfg /devicequery wake_armed，此命令会列出当前被允许唤醒计算机的所有设备名称。
三、检查电源与睡眠设置中的休眠计划
系统内置的电源计划可能会设置在一段时间不活动后自动进入睡眠状态，检查这些设置有助于理解睡眠记录的规律性，并排除因计划任务导致的自动唤醒可能性。
1、打开“控制面板”，将查看方式设为“类别”，点击"系统和安全"。
2、点击"电源选项"进入电源管理界面。
3、查看当前选中的电源计划（如“平衡”），点击其下方的"更改计划设置"。
4、在“使计算机进入睡眠状态”选项旁，记录下设置的时间（例如“15分钟”或“从不”），这解释了系统为何会在该时间段后进入睡眠。
5、点击"更改高级电源设置"，展开“睡眠”选项，进一步检查“允许待机状态(S1-S3)”、“PCI Express”下的链路状态电源管理等子项，确认没有其他深层设置影响睡眠行为。
