在对企业系统进行维护的过程中，有时候会遇到server关机或者重启对使用的产品系统照成影响。那在之后的troubleshooting当中，如何能够知道window server是否有过开关机的情况呢？具体可以通过下面方式check。

方法一：

打开Windows PowerShell，执行下面语句查看。

查询开机：

get-eventlog System | where-object {$_.EventID -eq "6005"} | sort -desc TimeGenerated

查询关机：

get-eventlog System | where-object {$_.EventID -eq "6006"} | sort -desc TimeGenerated

方法二：

开始菜单中找到Event Viewer并打开，找到Windows Logs -> System, 点击右边 ' Filter Current Log…' 设置过滤的event ID进行filter查询 ，其中6005表示开机，6006 表示关机。

感谢阅读。