Windows 10 查詢上次關機模式：PowerShell 一鍵檢視完全關機/快速啟動/休眠

Windows 10 預設「快速啟動」（混合關機），關機選單不區分模式。透過 PowerShell 查詢核心開機事件 ID 27，可得知上次關機為完全關機 (0x0)、混合關機/快速啟動 (0x1)、休眠 (0x2)。

查詢指令

1. Cortana 搜尋 PowerShell → 開啟。
2. 執行（中文版）：
   Get-WinEvent -ProviderName Microsoft-Windows-Kernel-boot -MaxEvents 10 | Where-Object {$_.id -like "27"}
3. 英文版系統改用：
   Get-WinEvent -ProviderName Microsoft-Windows-Kernel-boot -MaxEvents 10 | Where-Object {$_.message -like "The boot type*"}

回傳代碼對照

• 0x0：完全關機
• 0x1：混合關機（快速啟動）
• 0x2：休眠

適用於排查開機速度、驅動程式重載、雙系統切換等場景。