LastActivityView （查看完整活动记录） • 下载地址：NirSoft LastActivityView 如何区分正常关机和意外断电？ 事件 ID含义常见原因 6005 系统启动 正常开机 6006 正常关机 用户点击关机/计划任务关机 6008 意外断电/强制关机 长按电源键/蓝屏/停电 1074 计划重启或关机 Windows更新/用户手动重启 总结 • 最快方法 ：事件查看器 → 筛选 6005，。

方法 2：使用 PowerShell 快速导出记录 1. 打开 PowerShell（管理员权限） • Win + X → 选择 终端（管理员） • 输入以下命令导出最近 7 天的开关机记录： Get-WinEvent -LogName System | Where-Object { $_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074 } | Select-Object TimeCreated， • 懒人工具 ：TurnedOnTimesView 一键查看。

可以尝试调整日志大小（事件查看器 → 右键“系统”日志 → 属性 → 增加最大日志大小）， Message | Sort-Object TimeCreated -Descending | Out-File "C:\开关机记录.txt" • 文件会保存在 C:\开关机记录.txt， 如果有其他问题（如日志被覆盖）， ◦ 时间按最新到最旧排序， Message | Sort-Object TimeCreated -Descending | Format-Table -AutoSize • 说明 ： ◦ 6005=启动。

1074=计划重启/关机， Id。

可以通过 事件查看器（Event Viewer） 快速查看电脑的 启动、关机、重启和意外断电 的记录，6006，6006。

6008，可以用以下工具： TurnedOnTimesView （免费工具） • 下载地址：NirSoft TurnedOnTimesView • 直接运行即可显示 所有启动/关机时间 和持续时间， ， • 批量分析 ：用 PowerShell 导出记录， Id，1074（用英文逗号分隔）→ 确定 查看记录 ： • 双击事件可查看 详细时间 和原因（如用户关机、系统崩溃等）。

6008=意外断电。

以下是详细步骤： 方法 1：使用事件查看器（Event Viewer） 1. 打开事件查看器 • 快捷键 ：Win + R → 输入 eventvwr.msc → 回车 • 或搜索 "事件查看器" 并打开， 2. 导出到文本文件（可选） Get-WinEvent -LogName System | Where-Object { $_.Id -eq 6005 -or $_.Id -eq 6006 -or $_.Id -eq 6008 -or $_.Id -eq 1074 } | Select-Object TimeCreated。

2. 查看系统启动和关机记录 在左侧导航栏展开： Windows 日志 → 系统 筛选事件 ID （关键 ID）： • 启动（开机） ：6005（事件日志服务已启动） • 关机（正常） ：6006（事件日志服务已停止） • 意外关机/断电 ：6008（上一次系统意外关闭） • 重启 ：1074（用户或系统触发的重启/关机） 筛选日志 （快速定位）： • 右侧点击 "筛选当前日志" • 在 "事件 ID" 框中输入 6005， 在 Windows 11 中， 方法 3：使用第三方工具（更直观） 如果觉得事件查看器复杂，1074，6008，6006=关机。