深度技術 Win7 查看電腦開關機時間的三種方法

Win7 記錄開關機事件於事件檢視器，也可透過排程服務日誌或自訂批次檔配合群組原則自動記錄。提供三種查詢方式。

方法一：事件檢視器 (eventvwr.msc)

1. 執行 eventvwr.msc 開啟事件檢視器。

2. 左側選「Windows 記錄」→「系統」，右側篩選事件 ID：
   6005 = 事件記錄服務啟動（開機）
   6006 = 事件記錄服務停止（關機）

3. 若筆數過多，使用「篩選目前的記錄」→ 事件來源選 EventLog、層級勾選資訊/警告/錯誤，快速定位。

方法二：排程服務日誌 (SchedLgU.txt)

1. 執行 C:\Windows\SchedLgU.txt 開啟日誌檔。

2. 搜尋「工作排程器服務已啟動於」與「工作排程器服務已結束於」對應開關機時間。

方法三：批次檔 + 群組原則自動記錄 (推薦長期追蹤)

1. 建立 kai.bat：@echo off & echo %date% %time% 開機 >> E:\開關機時間.txt
2. 建立 guan.bat：@echo off & echo %date% %time% 關機 >> E:\開關機時間.txt

3. gpedit.msc →「電腦設定」→「Windows 設定」→「指令碼」→「啟動」加入 kai.bat，「關機」加入 guan.bat。

4. 之後開啟 E:\開關機時間.txt 即可查看完整記錄。

注意：異常關機（斷電、藍畫面）無法記錄；殺毒軟體可能攔截批次檔，需加入白名單。