可通过四种方法查询Windows激活时间与方式：一、用slmgr /dlv命令查看安装/激活时间戳；二、在事件查看器中筛选ID为16384的日志获取本地激活时间；三、读取注册表ActivationTime键值并转换FILETIME；四、用PowerShell执行Get-WmiObject命令直接提取ActivationDate。
如果您希望了解当前Windows系统何时被激活以及采用何种方式激活，可以通过系统内置命令或注册表信息查询激活历史记录。以下是查询系统激活时间与方式的具体步骤：
一、使用slmgr.vbs命令查询激活信息
slmgr.vbs是Windows系统自带的软件许可管理脚本，可直接调用以获取当前激活状态、许可证类型及安装ID等核心信息，其中包含激活时间戳（部分版本支持）和激活通道标识。
1、按下Win + R组合键，输入cmd并按回车，以管理员身份运行命令提示符。
2、在命令行中依次执行以下命令：
3、输入slmgr /dlv并回车，该命令将显示详细许可证信息，包括激活ID、安装ID、许可证状态、到期时间（如适用）及KMS主机地址（若为KMS激活）。
4、观察输出内容中的“安装时间”（Installation Time）和“激活时间”（Activation Time）字段，部分Windows 10/11专业版及以上版本会在该输出中明确列出UTC格式的时间戳。
二、通过事件查看器查找激活相关日志
Windows操作系统在每次成功激活时会向“应用程序和服务日志 > Microsoft > Windows > SoftwareProtectionPlatform”写入事件记录，其中事件ID为16384的日志条目对应激活成功事件，并附带本地时间戳。
1、右键点击“开始”按钮，选择事件查看器。
2、在左侧导航栏中依次展开应用程序和服务日志 > Microsoft > Windows > SoftwareProtectionPlatform > Operational。
3、在右侧操作面板中点击“筛选当前日志”。
4、在“事件ID”输入框中填入16384，点击确定。
5、在筛选结果中，双击任意一条事件，查看其“详细信息”选项卡下的“时间创建”字段，该时间为系统本地激活完成时刻。
三、读取注册表中SoftwareProtectionPlatform键值
Windows将部分激活元数据持久化存储于注册表HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform路径下，其中ActivationTime键值以100纳秒为单位记录自1601年1月1日以来的UTC时间，可用于换算出精确激活时间。
1、按下Win + R，输入regedit并回车，打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform。
3、在右侧窗格中查找名为ActivationTime的QWORD值。
4、记录其十六进制数值，例如0x01D9A3F7C8B2E400，该值代表FILETIME格式时间戳。
5、使用在线FILETIME转换工具或PowerShell命令(Get-Date 0x01D9A3F7C8B2E400 -UFormat "%Y-%m-%d %H:%M:%S")将其转换为可读的本地日期时间。
四、使用PowerShell命令快速提取激活时间
PowerShell可通过WMI接口直接访问SoftwareLicensingService类，获取ActivationDate属性，该属性在多数现代Windows版本中已填充为有效日期字符串，无需手动解析FILETIME。
1、以管理员身份运行PowerShell。
2、输入以下命令并回车：
3、执行：Get-WmiObject -Query "SELECT ActivationDate FROM SoftwareLicensingService" | Select-Object ActivationDate。
4、输出结果中ActivationDate字段即为系统记录的激活完成时间（格式为YYYYMMDDHHMMSS），例如“20231015142238”表示2023年10月15日14时22分38秒。
