解讀 Windows 事件 ID 6013：系統啟動時間其實是運行時長

在 Windows 系統日志中，來源為 EventLog、事件 ID 為 6013 的記錄經常讓管理員產生誤解。日志描述通常顯示為「系統啟動時間為 789456123 秒」，乍看之下似乎在報告某次啟動耗時極長，實則不然。

真實含義

該事件 並非表示系統剛剛重啟，而是記錄了 自上次啟動以來，系統已連續運行的總秒數。換句話說，它是一個「運行時長計數器」。Windows 會每天固定在中午 12:00 自動記錄一次此事件，作為系統穩定運行的心跳記錄。

如何快速查看系統運行時長

除了查看事件日志，更直觀的方法是打開命令提示符（CMD），輸入：

systeminfo

在輸出信息中尋找 「系統啟動時間」** 或 **「系統已運行時間」** 相關行，即可看到以天、小時、分鐘為單位的易讀格式運行時長。