微軟在Windows系統(tǒng)中沒有專項記錄開機關機時間的軟件，一般采用事件日志服務來查看。事件日志服務會隨系統(tǒng)的啟動而開啟，隨著系統(tǒng)的關閉而停止。我們可以在事件查看器中查看事件日志服務的開啟與停止來判斷系統(tǒng)的開啟與關閉。具體方法如下：

右鍵點擊“計算機”并點擊“管理”，選擇“事件查看器”——“Windows日志”——“系統(tǒng)”，點擊篩選事件，在彈出的窗口中輸入事件ID即可。

其中ID

“6005”表示“事件日志服務已啟動”電腦開機

“6006”表示“事件日志服務已停止”電腦關機

需要注意的是，如果我們沒有正常關機，而是使用機箱上的POWER鍵強行關機或者發(fā)生停電之類的話，在事件日志中是不會記錄“事件日志服務已停止（6006）”這個事件的。但是這個時候我們可以篩選事件ID為

“6008”表示藍屏重啟的錯誤事件，

“41” 表示非正常關機的， 一般是掉電或者直接按電源鍵強制關機

我選擇的是全部開關機事件6005,6006,6008,41，結果如下：

這樣所以的開機事件和關機時間的記錄清清楚楚了