Win 7 如何查看電腦開機關機歷史記錄？事件檢視器一招搞定

想知道電腦是否被他人偷偷使用、或追蹤系統異常關機時間，Win 7 內建「事件檢視器」記錄了完整的開機/關機事件，且一般使用者不易發現與清除，極適合作為使用追蹤依據。

操作步驟

1. 右鍵「電腦」→「管理」→ 開啟「電腦管理」。
2. 左側依序展開：「系統工具」→「事件檢視器」→「Windows 記錄」→「系統」。
3. 在右側中間面板的「來源」欄位尋找 EventLog（事件記錄服務）。
4. EventLog 事件說明：
   • 事件 ID 6005：「事件記錄服務已啟動」→ 代表 系統開機完成。
   • 事件 ID 6006：「事件記錄服務已停止」→ 代表 系統正常關機。
   • 事件 ID 6008：「上一次系統關機非預期」→ 代表 非正常關機（當機、斷電、強制關機）。
5. 可點選「動作」→「篩選目前的記錄」→ 事件來源輸入 EventLog、事件 ID 輸入 6005,6006,6008 → 確定，即可只顯示開關機相關記錄。

進階應用

• 記錄中包含精確的日期時間，可推算電腦使用時長。
• 搭配「系統」記錄下的 Kernel-Power 事件 (ID 42 睡眠、ID 107 睡眠喚醒)，可追蹤睡眠/喚醒歷程。
• 若需長期保存，可右鍵「系統」記錄→「儲存事件為」匯出 .evtx 檔案備份。

此法無需第三方軟體，記錄由系統服務寫入，一般使用者難以竄改，是掌握電腦使用狀況的可靠手段。