1、通过事件查看器可查询精确的开关机时间，筛选事件ID 6005（开机）和6006（关机）即可获取详细日志；2、使用命令提示符执行systeminfo | find "启动时间"，快速查看最近一次开机时间；3、检查C:\Windows目录下的SchedLgU.txt日志文件，用记事本打开并查找“启动”相关记录，辅助确认开机行为。
如果您需要了解电脑的开机与关机历史，例如确认设备是否被他人使用或排查系统异常，Windows 10 提供了多种方式来查询这些记录。以下是几种有效的查看方法。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过事件查看器查询详细开关机日志
事件查看器是 Windows 系统内置的强大工具，能够记录系统的各类事件，包括开机和关机的具体时间。通过筛选特定事件ID，可以精准定位开关机记录。
1、按下 Win + X 组合键，从弹出菜单中选择“事件查看器”以打开该程序。
2、在左侧导航栏中展开“Windows 日志”，然后点击其下的“系统”选项。
3、在中间的主窗口中，右侧会列出大量系统事件。在右侧操作面板中点击“筛选当前日志”。
4、在弹出的对话框“事件ID”输入框中，输入 6005,6006，其中6005代表系统开机，6006代表系统关机，输入后点击“确定”。
5、列表将仅显示开关机事件，每条记录都包含详细的日期、时间和事件描述，双击可查看完整信息。
二、使用命令提示符快速获取最近开机时间
命令提示符提供了一种快速简便的方法，适用于只想了解最近一次开机时间的用户，无需浏览复杂的日志列表。
1、按下 Win + X 键，然后从菜单中选择“命令提示符(管理员)”或“Windows PowerShell(管理员)”。
2、在打开的命令行窗口中，输入以下命令并按回车键执行：
systeminfo | find "启动时间"
3、命令执行后，输出结果中会直接显示“系统启动时间”，即为本次开机的具体日期和时刻。
三、检查SchedLgU.txt日志文件
SchedLgU.txt 是一个隐藏的日志文件，由任务计划程序生成，其中也包含了系统启动和用户登录的相关时间记录，可以作为辅助参考。
1、打开“此电脑”，进入系统安装盘（通常是 C:\ 盘）。
2、双击进入“Windows”文件夹。
3、在文件夹右上角的搜索框中输入 SchedLgU.txt 并按回车进行搜索。
4、找到该文件后，右键选择“用记事本打开”。
5、在打开的日志文本中，查找包含“启动”、“已启动”的行，这些行通常会标注具体的日期和时间，对应着系统的开机活动。
