系统日志事件ID 6005 Windows 10工作站、多事件ID联合筛选及WMIC命令等五种方法精准获取。

您

如果需要确认电脑有意的开机时间，系统日志是Windows，其中事件ID 6005明确标识每次开机完成时刻，带事件级时钟和完整时区信息。以下是基于系统日志查询开机时间的多种实操方法：一、通过事件查看器筛选开机事件ID 6005

事件ID 6005所有记录均含完整日期、与时区。

1、按Win + R打开“运行”对话框，输入eventvwr.msc并回车，启动事件说明：

2、在左侧树形导航中依次展开“Windows日志”→“系统”。

3、在右侧操作面板中点击“筛选当前日志”。

4、在“包括事件ID”输入框输入6005，其他字段保持默认。

5、点击“确定”，列表即全部开机记录；最新一条的“日期和时间”列所对应值，即为最近一次开机的准确时间点。二、使用PowerShell显示生成的开机时间记录

P owerShell可直接调用WMI接口获取启动计时器，并支持输出为本地时间，避免手动解析UTC时间或毫秒值，结果很明显且与脚本复用。

1、右键“开始”按钮，选择“Windows Terminal（管理员）”

4、执行命令转换：[Management.ManagementDateTimeConverter]::ToDateTime((Get-CimInstance) Win32_OperatingSystem).LastBootUpTime)。

5. 08:22:15。三、利用命令提示符结合网络统计工作站：，在大多数标准启动场景下与系统开机时间完全一致，响快、占用管理员权限、兼容性高。

1、按Win +

ImgCleaner

一键取出图片内的相同文字、人物和对象下载

2、输入命令：net统计工作站，然后按回车。

3、在返回结果中查找以“统计自”开头的行。

4、随后的日期与时间（如2026/04/16） 08:22:15）筛选多类关机/重启事件重启启动序列

单一事件ID 6005仅反映最近启动，若需回溯历史开关机序列（如断电或重启），需同时纳入事件ID 6006（正常关机）、6008（意外关机）、1074（计划重启）进行交叉比对，形成完整时间链。

1、按Win + “系统”。

3. 074（英文逗号分隔）。

5、点击“确定”，列表中将按“日期和时间”与“事件ID”组合，即可还原完整的开机-关机-重启历史序列。下载WMIC是Windo ws命令行管理工具，需要额外安装，其输出格式统一、字段明确，Win + R打开“运行”对话框，输入cmd并回车。

2、输入以下命令并回车：wmic os get LastBootUpTime。

3、终端返回一行结果，格式为YYYYMMDDHHMMSS.MMMMMM±UUU（如20260416082215.00） 000000）。

4、其中前14位即为年月日时分秒，可直接提取为20260416082215，对应2026年4月16日08时22分15秒。