Win 7 查詢電腦開機/關機/使用詳細時間：systeminfo 指令、事件檢視器雙管齊下

方法一：命令列 systeminfo 快速查看本次開機時間

1. Win+R → cmd
2. 輸入 systeminfo → Enter
3. 輸出中 **「系統啟動時間」** 即為本次開機準確時間

方法二：事件檢視器完整追蹤近期開關機記錄

1. 「電腦」右鍵 → 「管理」 → 「事件檢視器」
2. 依序展開：**Windows 記錄 → 系統**
3. 右側記錄列表：
   ✅ **EventLog (來源)** 事件 → 系統啟動/關機時間點
   ✅ **User32 / Kernel-General / Service Control Manager** 等事件 → 詳細開關機/服務變更
4. 一般規律：**日期最早時間 = 開機，最晚時間 = 關機**

進階篩選

• 右側動作 → 「篩選目前的記錄」 → 事件來源勾選 **EventLog、User32、Kernel-General** → 專注開關機核心事件
• 可匯出為 .evtx/文字檔 留存分析

結語

**懷疑電腦被偷用？**
systeminfo 秒查本次開機；
事件檢視器 **系統記錄 + EventLog 來源篩選** 完整重現近期每一次開機、關機、服務異常時間軸。Win 7 內建審計追蹤能力極強，**無需第三方監控軟體**。