1.打开事件查看器，eventvwr.msc

2.展开Windows日志——系统，单击"筛选当前日志"

3.在"事件来源"下拉菜单中选择"Kernel-General"

3.在"任务类别"下拉菜单中选择"（1），（2）"
（1）表示开机，（2）表示关机

4.结果如图