Win10 一指令查詢上次關機方式：完整關機、快速啟動、休眠一目了然

Windows 10 引入「快速啟動」（混合關機）機制，導致傳統「關機」實際上是將核心工作階段寫入硬碟以加速下次開機。若想確認電腦上一次究竟是完整關機、快速啟動還是休眠，只需在 PowerShell 執行一條指令即可查詢核心啟動事件記錄。

查詢指令

1. 在 Cortana 搜尋列輸入 PowerShell，右鍵選擇「以系統管理員身分執行」。
2. 輸入以下指令並按 Enter：

Get-WinEvent -ProviderName Microsoft-Windows-Kernel-Boot -MaxEvents 10 | Where-Object {$_.Id -eq 27}

結果代碼對照表

英文版系統查詢指令

若為英文版 Windows 10，請改用：

Get-WinEvent -ProviderName Microsoft-Windows-Kernel-Boot -MaxEvents 10 | Where-Object {$_.Message -like "The boot type*"}

實用小技巧

若想強制執行「完整關機」，可在關機時按住 Shift 鍵不放再點選「關機」，或在命令提示字元執行 shutdown /s /t 0。這對於排除驅動程式問題、套用某些系統更新非常有幫助。