要确认电脑自首次启用以来单次最长连续运行时间，必须回溯系统日志中事件ID 6005（开机）、6006（正常关机）和6008（意外断电）的配对记录，逐段计算各次运行时长并取最大值；因系统默认仅保留7～30天日志，实际可查范围受限于日志保留策略。
要确认电脑自首次启用以来单次最长连续运行时间，不能只看当前开机时长，必须回溯历史开关机事件并逐段计算每轮运行周期，从中挑出最大值。系统内核不直接存储“历史最长运行时间”，需人工或脚本配对事件ID 6005（开机）与紧随其后的6006（正常关机）或6008（意外断电），再求差值得出各次运行时长。
用事件查看器筛选并手动比对开机/关机事件
这是唯一能获取真实历史单次运行时长的方法，依赖系统自动记录的权威日志，无需安装第三方工具。
第一步：打开事件查看器
按下 Win + R → 输入 eventvwr.msc → 回车。
第二步：定位系统日志
在左侧面板中依次展开 Windows 日志 → 系统。
第三步：筛选关键事件ID
在右侧操作栏点击“筛选当前日志…” → 在“事件ID”框中输入 【6005,6006,6008】（英文逗号分隔）→ 点击确定。
第四步：按时间排序并逐条分析
点击 TimeCreated 列标题两次，确保按升序排列；从顶部开始向下扫描，每遇到一个 ID 6005（开机），就查找它之后最近的一个 ID 6006 或 6008 —— 若下一个是 6006，说明该次运行以正常关机结束，可用其时间减去 6005 时间得出本次运行时长；若下一个是 6008，说明该次运行以断电结束，同样可计算时长；若 6005 后无任何 6006/6008，则代表当前仍在运行，此轮即为“至今未结束”的候选最长段。
注意：系统默认只保留最近约 7～30 天的日志，超出部分会被自动覆盖。若你的电脑已使用多年但从未清理过日志，可能查到更早记录；若定期清空日志，则只能回溯有限周期。
用PowerShell自动配对并找出最大运行时长
适合熟悉命令行、需要一次性获得准确最大值的用户。脚本会自动提取所有 6005 事件，为每个匹配后续最近的 6006/6008，并计算差值，最后输出最大值。
方法一：管理员权限运行完整脚本
右键点击“开始”按钮 → 选择“终端(管理员)” → 粘贴以下命令并回车：
Get-WinEvent -FilterHashtable @{LogName='System'; ID=6005} -MaxEvents 100 | ForEach-Object {$start=$_; $end=(Get-WinEvent -FilterHashtable @{LogName='System'; ID=6006,6008} -MaxEvents 100 | Where-Object {$_.TimeCreated -gt $start.TimeCreated} | Sort-Object TimeCreated | Select-Object -First 1); if($end){New-TimeSpan -Start $start.TimeCreated -End $end.TimeCreated}} | Sort-Object TotalSeconds -Descending | Select-Object -First 1 -Property Days,Hours,Minutes,Seconds
方法二：分步验证关键数据
先确认是否有足够日志支撑计算：执行 Get-WinEvent -FilterHashtable @{LogName='System'; ID=6005} -MaxEvents 10 | Format-List TimeCreated,Id。若返回空或报错“拒绝访问”，说明权限不足或日志被禁用。
这一步必须用管理员权限，普通用户无法读取全部系统事件；若提示“No events were found”，请先检查事件查看器中能否手动看到 6005 事件——如无，则系统日志功能可能被策略关闭。
通过TurnedOnTimesView工具一键导出最长运行记录
这是最省力的图形化方案，专为统计开机时长设计，能自动解析事件日志、配对周期、排序并高亮显示单次最长运行时间，还支持导出CSV供进一步分析。
下载并运行 TurnedOnTimesView（NirSoft出品，免安装绿色版）→ 启动后自动扫描系统日志 → 等待状态栏显示“Done” → 查看主列表中“Uptime”列数值最大的那一行 → 其“Start Time”与“End Time”即为该次最长运行的起止时刻。
软件默认只读取启用日志服务以来的数据，若系统曾禁用过事件日志，对应时段将为空白；首次运行需等待数秒至数十秒，取决于日志总量大小。
