想要查看您的电脑启动和关闭历史记录？找出电脑上次正确关闭或启动的时间是开始解决许多 Windows 问题的方法。另一种场景是公共系统。借助事件查看器，管理员可以查看和监控对计算机的未经授权的使用。

无论是什么原因，您都可以直接从 Windows 找到您的电脑上次打开和关闭的时间。您不需要为此使用第三方应用程序； Windows 事件查看器可以完美处理它。

Windows 事件查看器是一个Microsoft 管理控制台 (MCC) – 一项无法停止或禁用的 Windows 核心服务。它会跟踪您的电脑上发生的每项活动。

在每个事件期间，事件查看器都会记录条目。它还记录事件日志服务 (Windows) 的启动和停止时间，提供每个关闭过程的正确日期、时间和用户详细信息。

除了记录 Windows 启动和停止的时间之外，您还可以使用事件查看器执行以下操作：

它们是超过四个与关闭和重新启动Windows 10操作系统相关的事件；我们将列出重要的五个。他们是：

它们是找出上面列出的任何事件的不同方法。传统方式是通过事件查看器应用程序本身。大多数事件都可以通过命令提示符访问，如下所示。

打开运行对话框，输入eventvwr.msc，然后点击确定。在事件查看器中，从左侧窗格中选择 Windows 日志 > 系统。单击右侧的过滤当前日志链接。

在包含/排除事件 ID... 下面的框中输入 41,1074,6006,6008，然后点击确定。然后 Windows 显示所有与关机相关的事件。

事件查看器显示系统上执行的每个操作的详细信息。在本文中了解如何查看完整的事件查看器日志。

打开命令提示符，将以下代码复制并粘贴到窗口中，然后按Enter：

要查看上次关闭的时间戳（不带其他详细信息），请复制并粘贴下面的代码，然后按Enter:

尽管此方法可以完成工作，但我们通常建议您使用方法一，即事件查看器。不仅更简单，而且不涉及复制和粘贴命令。

我们希望您觉得这篇文章有用。

相关阅读：如何找出 Windows 停机时间、正常运行时间和上次关机时间。