要在 Windows 查詢開關機時間，可以打開「事件檢視器」，建立自訂檢視並勾選「系統」紀錄，接著輸入開機代碼 6005 與關機代碼 6006，就能篩選出所有開關機紀錄。
為什麼需要查詢 Windows 開關機時間紀錄？
因為不正常的開關機很容易使電腦故障發生問題，我們可以在 Windows 中的「事件檢視器」建立自訂檢視，來記錄開關機時間與狀態。事件檢視器就像一個電腦裡的日誌，隨著電腦啟動和關閉，在這裡可以查看應用程式、安全性、系統等活動紀錄，只要在事件檢視器中建立好開關機的紀錄檔，就會將發生的狀況儲存起來，有助於我們了解問題點並盡快修正。
在 Windows 事件檢視器建立開關機紀錄的步驟
在 Windows 中，我們可以透過「事件檢視器」設定事件代碼 6005 與 6006，來建立專屬的開關機紀錄檢視表。以下以 Windows 10 系統為例，跟著阿湯一步步操作：
- 首先，在桌面找到「本機」的圖示，點擊滑鼠右鍵，選擇選單中的「管理」。
- 開啟電腦管理視窗後，在左邊「系統工具」的子選項中找到並點擊「事件檢視器」，接著在右邊的動作視窗點選「建立自訂檢視」。
- 在彈出的設定視窗中，往下看到「事件紀錄檔」，打開下拉式選單，再將「Windows 記錄」點開，並勾選「系統」。
- 接著在「內含∕排除事件識別碼」的空白列中，輸入開機事件代碼「6005」以及關機事件代碼「6006」（中間可用半形逗號隔開）。如果是要套用到整台電腦，下方的「所有使用者」和「所有電腦」就不用更改，直接點擊「確定」。
- 系統會要求你為這個檢視表命名。請輸入自訂名稱（例如：開關機紀錄）與描述，確認無誤後點擊「確定」。
設定完成後，事件紀錄檔服務就已啟動，在中間的視窗就可以看到篩選出來的事件列表（例如圖中目前有 78 個事件），清楚列出每次開機與關機的時間點。
如何將開關機紀錄匯出成 CSV 或 XML 檔案？
建立好檢視表後，可以利用右側的「另存為」功能，將開關機紀錄匯出成 CSV 檔，方便在 Excel 中整理與查看。
- 如果要將事件紀錄的設定匯出備份，可以在右邊動作視窗找到「匯出自訂檢視」，這會將設定存成 Xml 檔。
- 如果想要方便在 Excel 中查看，也可以存成 CSV 檔。一樣在右邊動作視窗點擊「將自訂檢視中的所有事件另存為」，接著在存檔視窗中，將檔案類型選擇為「CSV（逗號分隔）」即可。
開啟剛剛存好的 CSV 檔，就能清楚查看目前的開關機紀錄內容，並可輕鬆在 Excel 裡整理與編輯了！
常見問題
Windows 開機和關機的事件代碼分別是什麼？
在 Windows 事件檢視器中，開機事件代碼為「6005」，關機事件代碼為「6006」。在建立自訂檢視時輸入這兩個代碼，就能篩選出開關機紀錄。
建立好的開關機紀錄可以匯出嗎？
可以的。在事件檢視器右側點擊「將自訂檢視中的所有事件另存為」，並選擇 CSV 格式，就能匯出檔案並在 Excel 中輕鬆查看與整理。
為什麼要在事件檢視器查詢開關機紀錄？
不正常的開關機容易導致電腦故障，透過事件檢視器記錄開關機時間與狀態，能幫助我們追蹤電腦活動，進一步了解問題點並盡快修正。
（本文於 2026 年 10 月更新：補充步驟說明與常見問題）
