Windows 获取上次开机和关机时间

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | find "Date:" >> D:/dd.txt
wevtutil qe system "/q:*[System [(EventID=20)]]" /rd:true /f:text /c:1 | find "Date:" >> D:/dd.txt

1074是关机 20是开机然后用两个箭头>>把结果输出到D:/dd.txt文件

把命令保存到一个cmd文件里，用任务计划程序设置到每次开机后运行

这样每天上班之后看下文件就知道昨天晚上有没有人打开自己电脑了