如何查看Win10系统上次开机时间？

Question

问题：如何在Win10系统中准确查看上次开机时间？有哪些方法可以通过命令行或系统工具实现该操作？

Answer 1

一、查看 Windows 10 上次开机时间的背景与意义

在系统运维、故障排查和性能分析中，了解 Windows 10 系统的上次开机时间是一项基础但关键的操作。准确获取系统启动时间，有助于判断系统是否经历重启、评估服务运行时长，甚至协助安全审计。

Windows 10 提供了多种方式来查看上次开机时间，包括图形界面工具、命令行工具以及 PowerShell 脚本等。

二、通过图形界面查看系统上次开机时间

虽然图形界面方式不是命令行，但它是大多数用户最先接触的方式：

1. 按下 Ctrl + Shift + Esc 打开任务管理器
2. 切换到“性能”选项卡
3. 点击左侧“CPU”
4. 在右侧“系统”区域查看“系统上一次启动时间”

该方法适用于快速查看，但在自动化或远程环境中不适用。

三、使用命令行工具查看开机时间

Windows 提供了多个命令行工具用于查询系统信息，其中最常用的是 systeminfo 和 wmic。

3.1 使用 systeminfo 命令

systeminfo | find "System Boot Time"

输出示例：

System Boot Time:          2025-04-04, 08:32:17

3.2 使用 wmic 命令

wmic os get lastbootuptime

输出示例：

LastBootUpTime
20250404083217.000000+480

该输出为 CIM_DATETIME 格式，需转换为可读格式。

四、使用 PowerShell 脚本解析开机时间

PowerShell 提供了更灵活的方式，支持格式化输出并可用于脚本自动化。

$lastBootTime = (Get-CimInstance -ClassName Win32_OperatingSystem).LastBootUpTime
"系统上次启动时间: $lastBootTime"

输出示例：

系统上次启动时间: 04/04/2025 08:32:17

此外，还可以结合 Get-WmiObject：

(Get-WmiObject -Class Win32_OperatingSystem).ConvertToDateTime((Get-WmiObject -Class Win32_OperatingSystem).LastBootUpTime)

五、通过事件查看器分析系统启动日志

Windows 事件日志系统记录了大量系统行为，包括系统启动事件。

1. 打开“事件查看器”
2. 依次展开“Windows 日志” → “系统”
3. 在右侧点击“筛选当前日志”
4. 输入事件ID：6006 和 6005（分别表示系统关闭和启动）

通过分析事件日志，可以追溯多个历史开机记录，而不仅仅是最近一次。

六、通过注册表查看系统上次启动时间

系统启动时间也会记录在注册表中：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime

使用 reg 查询命令：

reg query HKLM\SYSTEM\CurrentControlSet\Control\Windows /v ShutdownTime

输出为 FILETIME 格式，需使用工具或脚本进行转换。

七、对比不同方法的优缺点

方法	优点	缺点
任务管理器	简单直观	无法远程或自动化
systeminfo	命令简单	输出冗余信息
wmic	速度快	格式不友好
PowerShell	可脚本化，输出清晰	需权限执行
事件查看器	可查看历史记录	操作较复杂
注册表	底层数据准确	需手动解析

八、使用第三方工具进行辅助分析

一些第三方工具如 Belarc Advisor、WinAudit 等也可以帮助查看系统信息，包括上次开机时间。这些工具通常提供更全面的系统审计功能，适合企业级用户使用。

九、Mermaid 流程图：查看开机时间的方法路径

graph TD
    A[开始] --> B{是否需要图形界面?}
    B -->|是| C[任务管理器]
    B -->|否| D{是否远程操作?}
    D -->|是| E[PowerShell]
    D -->|否| F{是否需要历史记录?}
    F -->|是| G[事件查看器]
    F -->|否| H[systeminfo 或 wmic]
    A --> I{是否使用脚本?}
    I -->|是| J[PowerShell 脚本]
    I -->|否| K[注册表查询]