Win7 如何查看電腦開關機紀錄？三大實用方法完整教學

想知道電腦是否被他人偷偷使用？查看開關機時間是最直接的證據。本文以深度技術 Win7 為例，介紹三種查詢開關機紀錄的方法：事件檢視器、任務排程器日誌、自訂批次檔自動記錄。

方法一：事件檢視器（最標準、可篩選）

1. 按 Win + R → 輸入 eventvwr.msc → 開啟「事件檢視器」。
2. 左側展開 Windows 記錄 → 系統。
3. 右側尋找 事件 ID 6005（事件記錄服務啟動 = 開機）與 6006（服務停止 = 關機）。
4. 若筆數過多，右鍵「系統」→「篩選目前的記錄」→ 事件來源選 EventLog、勾選「資訊/警告/錯誤」→ 確定，即可快速鎖定開關機事件。

圖 1：執行 eventvwr.msc

圖 2：事件 ID 6005=開機、6006=關機

圖 3：篩選功能快速找到開關機紀錄

圖 4：事件來源選 EventLog

方法二：任務排程器日誌（SchedLgU.txt）

1. 按 Win + R → 輸入 C:\Windows\SchedLgU.txt（注意：非 WINDOWS 目錄）。
2. 開啟後搜尋 「任務排程器服務已啟動於」（開機）與 「任務排程器服務已結束於」（關機）字樣，旁邊即為時間戳記。

圖 5：任務排程器日誌記錄開關機時間

方法三：自訂批次檔每日自動記錄（長期追蹤最方便）

1. 新建文字檔 → 存為 kai.bat，內容：
   @echo off
echo %date% %time% 開機 >> E:\開關機紀錄.txt
2. 新建 guan.bat，內容：
   @echo off
echo %date% %time% 關機 >> E:\開關機紀錄.txt
3. 開啟 gpedit.msc → 電腦設定 → Windows 設定 → 指令碼（啟動/關機）。
4. 「啟動」屬性 → 新增 → 瀏覽選取 kai.bat；同理將 guan.bat 加入「關機」指令碼。
5. 之後每次開關機皆會自動在 E 盤產生時間戳記，直接開啟文字檔即可查閱完整歷程。

圖 6：開機批次檔

圖 7：關機批次檔

圖 8：群組原則設定啟動/關機指令碼

圖 9：E 盤自動產生的開關機紀錄

注意：批次檔法無法記錄非正常關機（如斷電、藍畫面），且部分防毒軟體可能攔截，請將兩支 .bat 加入白名單/信任清單。