Windows 11 休眠后自动唤醒需通过事件查看器、powercfg -lastwake、powercfg /devicequery wake_programmable 定位唤醒源，并禁用鼠标/键盘/网卡唤醒权限及计划任务的“唤醒计算机”选项。

如果您发现 Windows 11 电脑在休眠或睡眠后无故自动唤醒，无法保持低功耗状态，则可能是某个设备、计划任务或系统定时器触发了唤醒行为。要精准定位原因，必须结合系统日志与电源管理命令进行交叉验证。以下是具体操作步骤：

一、通过事件查看器定位唤醒时间点及关联事件

事件查看器中的“系统”日志会记录每次唤醒发生的确切时间、事件ID和来源组件，是追溯自动唤醒根源的第一手依据。重点关注事件ID为42（唤醒完成）、1（电源状态转换）及6005（服务启动，常伴随唤醒后初始化）的条目。

1、按下 Win + X 组合键，从弹出菜单中选择“事件查看器”。

2、在左侧导航栏中依次展开 Windows 日志 → 系统。

3、在右侧空白区域右键，选择“筛选当前日志”。

4、在筛选窗口中，于“事件级别”勾选 信息、警告、错误；在“事件ID”输入框中填入 42,1,6005；将“开始时间”设为最近一次异常唤醒前两小时，点击“确定”。

5、在筛选结果中查找时间戳紧邻唤醒动作的条目，双击打开，查看“详细信息”选项卡下的“事件数据”字段，确认唤醒触发源是否含设备名称或任务路径。

二、使用 powercfg 命令获取最后一次唤醒的精确来源

powercfg -lastwake 是 Windows 内置的底层诊断命令，可绕过日志延迟与过滤偏差，直接读取 ACPI 固件记录的最后一次唤醒硬件/驱动标识，结果具有最高可信度。

1、右键点击“开始”按钮，选择 终端(管理员)。

2、输入命令：powercfg -lastwake，按回车执行。

3、观察输出内容中“唤醒来源”字段，若显示为 Device - HID-compliant mouse 或 Device - Realtek PCIe GbE Family Controller，即对应鼠标或网卡设备。

4、若显示为 Timer - [Microsoft] Windows Update Medic Service，则表明是计划任务主动唤醒。

三、检查支持编程唤醒的设备列表

部分设备虽未在 -lastwake 中出现，但仍具备被软件调用唤醒的能力。powercfg /devicequery wake_programmable 可枚举所有已注册唤醒能力的硬件，用于排查潜在静默唤醒源。

1、在管理员终端中执行：powercfg /devicequery wake_programmable。

2、比对输出列表与当前连接的外设，例如蓝牙接收器、USB集线器、指纹识别模块等。

3、对列表中任一非必要设备，需进入设备管理器关闭其唤醒权限——方法见第四部分。

四、禁用高风险外设的唤醒权限

鼠标、键盘、网卡是导致误唤醒的三大高频设备。其“允许此设备唤醒计算机”选项一旦启用，微弱信号（如静电、无线干扰、网络心跳包）即可触发整机上电。

1、右键“开始”，选择 设备管理器。

2、展开 鼠标和其他指针设备，右键每个 HID-compliant mouse，选择“属性”→“电源管理”，取消勾选 允许此设备唤醒计算机，点击“确定”。

3、展开 键盘，对每个 HID Keyboard Device 重复步骤2。

4、展开 网络适配器，找到有线/无线网卡，进入其“电源管理”，同样取消勾选唤醒权限。

五、核查并禁用计划任务的唤醒权限

Windows 更新、Defender 扫描、后台同步服务等系统任务默认配置为“唤醒计算机以运行”，即使用户未主动设置，也可能在休眠期间被调度激活。

1、在管理员终端中运行：powercfg /waketimers，查看当前所有活跃的唤醒定时器。

2、按下 Win + R，输入 taskschd.msc，打开任务计划程序。

3、在左侧面板依次展开 任务计划程序库 → Microsoft → Windows，重点检查子项：UpdateOrchestrator、Windows Defender、Maintenance、DiagnosisAnalytics。

4、对任意任务右键→“属性”，切换至“条件”选项卡，取消勾选 唤醒计算机以运行此任务，点击“确定”。