如何查看电脑关机时间|依靠系统事件查看器调取历史记录

前晚辛苦整理的表格凭空缺失半截内容，急得坐在桌边反复复盘，一门心思琢磨如何查看电脑关机时间，总疑心同住的人临时关机误删了文档，最先钻进控制面板挨个摸索，在电源选项的各类子菜单里来回点选，就是笃定电源设置里藏着整机启停台账，勾选过显示高级电源详情、查看用电统计等多个选项，折腾近四十分钟，除了一堆待机耗电数据，半点关机记录都找不到，还错把自动休眠的计时当成人为关机时刻，白白浪费大半晚间空闲。

搜来的零散网文教程，大半适配老旧XP系统。

合租的室友早前遭遇过旁人私自碰电脑强制关机丢素材的麻烦，当初蹲在书桌前摆弄设备时随口提过系统自带的事件查看器能留存系统运行痕迹，当时只顾低头刷短视频，压根没往脑子里记半个字，等自己遇上棘手难题，翻遍浏览器历史记录找不到靠谱办法，才猛然捡起这句零碎提醒，点开运行弹窗的时候还频频输错指令，先是直接敲开CMD黑框胡乱粘贴代码，接连弹出报错提示，反反复复删掉字符重新录入eventvwr.msc，盯着键盘逐个核对字母拼写，折腾好几轮才顺利打开事件查看器主界面。

点开Windows日志分区的瞬间，下意识直接点开应用程序类目，密密麻麻铺满各类软件崩溃、插件启动的日志条目，逐条往下翻了两百多条记录，从头到尾看不到任何和关机挂钩的内容，慢慢才回过神，系统层面的开关机记录全都收纳在系统子栏目里，没有前人提点的情况下，仅凭自己瞎摸索，绝大多数人都会卡在类目筛选这一步，白白耗费大把无用时间。

开始手动筛选事件ID的时候，频繁弄混两组关键数字，随手乱填6005筛选关机，出来的全是设备正常开机的日志，6005对应开机启动、6006才是常规手动关机，编号记反之后筛选出来的内容完全背离需求，在时间筛选框划定检索区间时，还粗心把起始日期选成了下个月，筛选框确认之后页面直接空白，盯着空空荡荡的列表愣神许久，才反应过来是日期设置出了纰漏。

意外断电的关机，查不到6006条目。

突然断电、跳闸带来的非正常关机，对应日志编号换成6008，上月家里线路跳闸整机骤停，事后再去检索日志就只出现这条编码的记录，这下彻底分清常规关机和意外宕机在日志上的区别，之前不清楚备用编号，好几次设备莫名关机都查不到线索，只能不了了之。

中途还下载过两款主打开关机监测的小众小软件，安装捆绑一堆弹窗和后台插件，开机自动常驻进程占用不少运行内存，只查过两次关机记录就索性卸载干净，反正系统自带的查看工具不用额外下载安装，不用操心捆绑软件的隐患，日常排查关机时点够用就好。

随手把散乱的纸质笔记摞在桌面角落，楼道里外卖骑手的敲门声顺着门缝飘了进来。