微軟在Windows系統中沒有專項記錄開機關機時間的軟件，一般采用事件日志服務來查看。事件日志服務會随系統的啟動而開啟，随着系統的關閉而停止。我們可以在事件查看器中查看事件日志服務的開啟與停止來判斷系統的開啟與關閉。具體方法如下：
右鍵點擊“計算機”并點擊“管理”，選擇“事件查看器”——“Windows日志”——“系統”，點擊篩選事件，在彈出的窗口中輸入事件ID即可。
其中ID
“6005”表示“事件日志服務已啟動”電腦開機
“6006”表示“事件日志服務已停止”電腦關機
需要注意的是，如果我們沒有正常關機，而是使用機箱上的POWER鍵強行關機或者發生停電之類的話，在事件日志中是不會記錄“事件日志服務已停止（6006）”這個事件的。但是這個時候我們可以篩選事件ID為
“6008”表示藍屏重啟的錯誤事件，
“41” 表示非正常關機的， 一般是掉電或者直接按電源鍵強制關機
我選擇的是全部開關機事件6005,6006,6008,41，結果如下：
這樣所以的開機事件和關機時間的記錄清清楚楚了
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
