Windows 11 中可通过事件查看器、WPR/WPA、任务管理器、启动日志及 PowerShell 五种方法分析开机启动项耗时：事件查看器查 Kernel-Boot 事件ID 100 获取总耗时；WPR 录制启动过程并用 WPA 精确分析各服务加载时间；任务管理器“启动影响”列快速识别高影响项；启用 bootlog 生成 ntbtlog.txt 查看驱动/服务加载时间戳；PowerShell 用 Get-WinEvent 提取最近一次启动耗时。

如果您希望了解 Windows 11 中各个开机启动项的具体加载耗时，以便精准识别拖慢启动的程序，则需借助系统内置的事件查看器与性能记录工具。以下是分析启动项加载时间的步骤：

一、使用事件查看器查看启动详细时间戳

Windows 在每次启动过程中会将关键阶段的时间戳记录在系统日志中，包括内核初始化、服务启动、用户会话建立等节点，可据此推算各阶段耗时。

1、按下 Win + R 组合键，打开“运行”对话框。

2、输入 eventvwr.msc 并按回车，启动事件查看器。

3、在左侧面板依次展开“事件查看器（本地）” → “Windows 日志” → “系统”。

4、在右侧操作面板点击“筛选当前日志”，在“事件来源”下拉菜单中选择“Microsoft-Windows-Kernel-Boot”。

5、勾选事件 ID 为 100 的条目，该事件记录了本次启动的总耗时（以毫秒为单位），并包含 BootStartTime 和 BootEndTime 时间戳。

6、双击该事件，在“详细信息”选项卡中查找 BootDuration 字段，其值即为从固件移交控制权到登录界面显示的完整启动耗时。

二、通过性能记录器捕获启动过程详细计时

Windows 自带的 Windows Performance Recorder（WPR）可录制启动全过程的底层行为，生成可分析的 ETL 文件，精确到每个服务与启动项的加载起止时间。

1、以管理员身份运行命令提示符或 PowerShell。

2、输入命令：wpr -start GeneralProfile -start DiskIO -start CPU -start Memory，按回车执行。

3、立即重启电脑，在系统进入登录界面前保持等待，WPR 将自动在关机前完成数据捕获。

4、重启完成后，再次以管理员身份打开命令提示符，输入：wpr -stop C:\StartupTrace.etl，按回车保存录制文件。

5、使用 Windows Performance Analyzer（WPA）打开 C:\StartupTrace.etl 文件，在“Graph Explorer”中展开“Boot”视图，即可查看每个启动项（含第三方应用与服务）的精确加载开始时间、持续时长及依赖关系。

三、利用任务管理器启动影响评级辅助判断

任务管理器虽不提供绝对毫秒级耗时，但通过“启动影响”列对每个启动项进行高/中/低三级量化评估，结合启动延迟感知，可快速定位可疑项目。

1、同时按下 Ctrl + Shift + Esc 组合键，打开任务管理器。

2、若显示简洁界面，点击左下角“更多详细信息”展开完整视图。

3、切换至“启动”选项卡，等待列表完全加载。

4、观察“启动影响”列，重点关注标注为 高 的项目，例如百度网盘、迅雷、Adobe Creative Cloud、OneDrive 等。

5、右键单击任一高影响项目，选择“属性”，在“常规”选项卡中查看其可执行文件路径，确认是否为非系统核心组件。

6、对多个高影响项重复第5步，记录其文件名与位置，用于后续针对性禁用或延迟加载。

四、启用启动延迟计时并查看 BootVis 替代方案

虽然微软已停用 BootVis 工具，但可通过启用内核启动日志并配合文本解析方式获取各驱动与服务加载顺序及间隔时间。

1、以管理员身份运行命令提示符，输入：bcdedit /set {current} bootlog yes，按回车启用启动日志记录。

2、重启电脑，系统将在 C:\ntbtlog.txt 中生成本次启动的逐行加载日志。

3、重启完成后，用记事本打开 C:\ntbtlog.txt，查找包含 "Loading driver" 或 "Starting service" 的行，每行末尾的时间戳（格式为 HH:MM:SS.MMM）可用于计算相邻条目间的时间差。

4、特别关注连续出现多条“Loading driver”且时间戳间隔超过 800 毫秒的区块，通常对应硬盘响应迟滞或驱动初始化异常。

五、使用 PowerShell 获取启动统计摘要

PowerShell 提供 Get-WinEvent 命令直接提取最近一次成功启动的耗时摘要，无需手动解析日志，适合快速验证优化效果。

1、以管理员身份运行 PowerShell。

2、输入命令：Get-WinEvent -FilterHashtable @{LogName='System'; ID=100; ProviderName='Microsoft-Windows-Kernel-Boot'} -MaxEvents 1 | Select-Object TimeCreated, Message，按回车执行。

3、在返回结果的 Message 字段中查找 "Boot Duration" 后的数值，单位为毫秒。

4、将该数值除以 1000，即可获得本次启动的总秒数（例如 12456 毫秒 = 12.456 秒）。

5、重复执行该命令并对比不同配置下的数值变化，可量化禁用某启动项或启用快速启动后的实际收益。