答案：通过事件查看器筛选事件ID 6005可查Windows 10开机记录，结合41、1074等ID可区分正常启动与异常重启，也可用PowerShell命令Get-CimInstance查询上次开机时间。
如果您需要确认Windows 10电脑在特定时间是否被启动过，可以通过系统内置的事件查看器来查找详细的开机记录。以下是具体的操作步骤：
本文运行环境：Dell XPS 13，Windows 10。
一、通过事件查看器查找开机日志
事件查看器是Windows系统中用于收集和展示硬件、软件及系统组件日志的工具。通过筛选特定的事件ID，可以精准定位系统的开机时间点。
1、按下键盘上的Win + R组合键，打开“运行”对话框。
2、在运行框中输入eventvwr.msc，然后按回车键，启动事件查看器。
3、在左侧导航栏中，依次展开Windows 日志，然后点击其下的系统选项。
4、在右侧的“操作”面板中，点击筛选当前日志。
5、在弹出的窗口中，“事件ID”输入框内输入6005，多个ID可用英文逗号分隔，此处仅需6005代表系统启动。
6、点击“确定”，日志列表将只显示所有系统开机记录，每条记录包含具体的日期和时间。
二、结合其他事件ID分析启动情况
为了更全面地了解系统的启动状态，特别是区分正常开机与异常重启，可以同时筛选多个相关事件ID进行交叉验证。
1、在事件查看器的“系统”日志下，再次点击右侧的筛选当前日志。
2、在“事件ID”框中输入以下ID：6005,41,1074，这些ID分别对应系统启动、意外关机后重启以及用户发起的重启。
3、设置完成后点击“确定”，此时日志会列出所有相关的启动和重启事件。
4、通过查看每个事件的详细信息，可以判断本次开机是计划内的启动还是因蓝屏或断电导致的非正常重启。
三、使用命令行快速查询开机时间
对于习惯使用命令行的用户，可以通过PowerShell命令快速获取最近一次的开机时间，此方法无需进入图形界面即可完成查询。
1、在任务栏搜索框中输入PowerShell，右键选择“以管理员身份运行”。
2、在PowerShell窗口中输入以下命令并按回车：Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object LastBootUpTime。
3、系统将返回一个日期时间值，该值即为当前系统的上次开机时间。
4、此方法适用于远程管理或脚本自动化场景，能够高效提取关键信息。
