这个问题对于有经验的人其实很简单。windows本身是有很详尽的事件纪录的，但如不进行设置，windows默认只记录程序运行异常和系统服务的启动停止。 但有经验的人都知道windows每次启动和关闭时都有一批系统服务会被启动停止。因此只要仔细一点，什么工具和设置都不用，就可以通过系统服务的启动停止判断出windows系统的开关机时间。 察看系统服务运行记录的方法： 1、在“桌面”上，右键点击“我的电脑”，选择“管理(G)”，此时会启动“计算机管理”程序。 2、在“计算机管理”中展开：“计算机管理(本地)”>“系统工具”>“事件查看器”>“系统” 3、在“系统”分支下的就是刚才所说的系统服务的启动停止记录了。
（出处：http://www.sheup.com）