通过事件查看器和PowerShell可查询Windows 11开关机历史：1. 使用事件查看器筛选事件ID 6005（开机）、6006（正常关机）、6008（意外断电）、1074（重启或关机）；2. 通过PowerShell命令获取并导出日志；3. 筛选winlogon来源事件查看用户登录注销时间。

如果您需要了解电脑的开机与关机历史，Windows 11 ID，您可以ID，您可以ID，您可以Dell XPS 13，Windows 11家庭版。一、使用事件查看器筛选关键事件ID

事件查看器会为不同的系统状态变化记录特定的事件ID，通过筛选这些ID可以快速找到开6005代表系统启动，6006代表正常关机，6008代表意1074 Win R组合键打开“运行”对话框。

2、输入eventvwr.msc后按回车，启动事件查看器。

3、在左边导航路线，依次展开Windows日志并点击系统。

4、在右侧操作面板中，点击 筛选当前日志。

5、在弹出的窗口中，“事件ID”文本框内输入以下ID，用英文分隔分隔：6005，6006，6008，107 4。

6、确认后点击“确定”，列表将只显示相关的开关机事件。

7、曼哈顿每条日志可查看详细信息，生时间、触发进程及用户账户等。二、通过PowerShell命令查询并导出日志

PowerShell允许通过命令行批量查询系统事件，适合需要分析长时间跨度或生成报告的场景。此方法可以快速列出所有匹配的事件，并支持导出到文件。

1、右键点击“开始”菜单，选择讯飞公文

讯飞公文写作助手是依托于讯飞星火大模型、专为广大公文材料撰稿人打造的高效公文写作平台。

167 查看详情

2.其中对象 {$_.Id -eq 6005 - 或 $_.Id -eq 6006 - 或 $_.Id -eq 6008 - 或 $_.Id -eq 1074} |选择-对象创建时间，Id，消息|排序对象创建时间 - 降序 | Format-Table -AutoSize

3.浏览最新记录。

4. Out-File "C：\Users\Public\Documents\ShutdownLog.txt"，日下载winlogon最新版本

winlogon进程负责处理用户会话的创建与关系，其日志可以反映用阅读更多使用贸易，间接获取注册表记录。

1.筛选当前日志。

2、在筛选窗口中，将“事件来源”下拉菜单选择为winlogon。

3、同时将“记录时间”设置为“任意时间”，并确保勾选所有事件级别。

4、点击“确定”后，日志列表将“登录”或“注销”的条目，其对应的时间即为用户开始和结束使用电脑的时间点。

以上就是Win11如何查看电脑开机记录Win11通过事件查看器查询开关机时间【方法】的内容，更多请关注乐哥常识网其他相关文章！相关标签： win11 go windows电脑 win windows 11 对象排序 选择格式 公共事件表窗口 大家都在看： Win11怎么更改系统语言 Win11安装中文语言包详细步骤 Win11玩我的世界卡顿怎么优化【必看】 win11如何开启勒索软件防护"Win11" 11连接NAS共享文件夹