一、问题背景与重要性
在日常运维或故障排查过程中，常常需要查看电脑的上次开机时间记录，以判断系统是否异常重启或长时间运行。然而，许多用户并不清楚如何快速准确地获取这一信息。
了解系统的上次开机时间对于以下场景尤为重要：
判断系统是否因蓝屏、断电或人为操作而异常重启。分析服务器或终端设备的运行稳定性。排查恶意软件或未经授权的访问行为。评估系统更新或补丁的生效时间。
本文将从命令行、系统工具、注册表等多个维度，详细介绍如何查看Windows系统中电脑的上次开机时间记录。
二、方法一：使用命令行工具
Windows系统提供了多个命令行工具，可以快速获取系统的上次开机时间。
1. 使用 systeminfo 命令
systeminfo | find "System Boot Time"
输出示例：
System Boot Time: 2025-04-05, 09:32:17
该命令会显示系统的最近一次启动时间。
2. 使用 PowerShell 命令
Get-WmiObject -Class Win32_OperatingSystem | Select-Object -Property LastBootUpTime
输出示例：
LastBootUpTime20250405093217.000000+000
该时间格式为WMI格式，可使用以下命令转换为可读格式：
[Management.ManagementDateTimeConverter]::ToDateTime("20250405093217.000000+000")
三、方法二：通过事件查看器分析系统日志
Windows事件日志系统会记录每次开机、关机和重启事件，可以通过事件查看器进行查看。
1. 查看系统事件日志
打开“事件查看器”（Event Viewer）依次展开“Windows日志” -> “系统”在右侧“操作”栏中选择“筛选当前日志”输入事件ID：6006（系统关闭）或 6005（系统启动）
示例事件截图：
graph TD
A[事件日志] --> B[事件ID 6005]
A --> C[事件ID 6006]
B --> D[系统启动时间]
C --> E[系统关闭时间]
四、方法三：通过注册表查看系统启动时间
Windows注册表中也保存了系统启动时间信息，可以通过读取注册表项获取。
路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows
查看 ShutdownTime 和 BootTime 值（以二进制形式存储）。
解析方法（使用PowerShell）：
$regPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Windows"
$bootTime = (Get-ItemProperty -Path $regPath).BootTime
[System.BitConverter]::ToInt64($bootTime, 0)
输出结果为Windows FILETIME格式，可通过转换为日期格式查看：
[datetime]::FromFileTime([System.BitConverter]::ToInt64($bootTime, 0))
五、方法四：使用第三方工具辅助分析
除了系统自带工具外，也可以使用第三方工具来获取更全面的系统运行信息。
Belarc Advisor：生成系统详细信息报告，包括上次开机时间。HWMonitor：硬件与系统状态监控工具。LogParser：用于分析Windows日志文件的强大工具。
这些工具可以集成到自动化运维脚本中，实现批量查询与分析。