读取WINDOWS的EventLog来获取计算机的开机和关机时间并且使用60056008事件可以支持WINDOWS8.110(因为它们的关机并非真正的关机)