VBS（Visual Basic Scripting Edition）是一种脚本语言，广泛应用于Windows操作系统的自动化任务。在本文中，我们将探讨如何利用VBS脚本获取系统的本次及上次开关机时间，并分析该脚本在Windows XP、Windows 2003以及Windows 7这些不同版本的Windows操作系统中的兼容性问题。此外，还会解释脚本中使用的相关技术点，比如如何通过WMI（Windows Management Instrumentation）获取系统事件日志，以及如何将时间戳从UTC格式转换为可读的本地时间格式。
脚本通过检查当前执行的脚本名称是否为wscript.exe来决定是否运行后续的代码。这是一个简单的预防措施，防止脚本被双击直接运行时，影响到其他操作。
脚本利用WMI来查询系统事件日志，特别是针对系统日志文件（System）的事件代码为6005、6006和6008的事件。事件代码6005表示“事件日志服务已启动”，一般对应于系统的开机事件；事件代码6006表示“事件日志服务已停止”，一般对应于系统的关机事件；而事件代码6008表示“系统之前意外停止”，可能是因为意外关机或崩溃导致的重启。
脚本中创建了WMI对象，并执行了一个查询，返回了满足查询条件的所有事件。接着，脚本遍历这些事件，根据事件的出现顺序以及其事件代码来判断本次开机时间、上次关机时间及上一次开机时间。由于开机事件是第一个出现的事件，通常事件代码6005的事件就是本次开机时间。根据查询到的事件时间和事件的顺序，脚本通过特定的逻辑来区分并输出上次关机时间和本次开机时间。
在脚本中，还定义了两个函数UTCtoNow和StoHMS。UTCtoNow函数负责将UTC时间戳转换为本地时间，并返回可读的日期时间字符串。这是通过创建一个WbemScripting.SWbemDateTime对象并设置其值为UTC时间戳实现的。StoHMS函数则用来将秒数转换为小时、分钟和秒的格式。它将总秒数除以3600得到小时数，余数除以60得到分钟数，最后的余数即为秒数。这样通过将时间差以小时、分钟、秒的形式展示出来，使得时间的运行时长更加易于理解。
需要注意的是，在执行VBS脚本时，可能由于系统权限或防火墙设置等原因，导致脚本无法正常访问WMI服务。此外，脚本中的WScript.Quit语句用于在某些条件下停止脚本的执行。
整体来看，VBS脚本通过WMI和Windows的事件日志系统来获取系统的开关机时间是一种简单有效的方法。该方法的兼容性在多个主流的Windows操作系统版本中表现良好，使得它非常适合在多种环境中的快速部署和使用。
脚本中还包含了一个自动关闭窗口的代码块。这段代码创建了一个命令行窗口来运行当前的VBS脚本，同时在40秒后自动关闭窗口，这有助于避免创建额外的窗口，为用户提供更为干净整洁的使用体验。
在实际应用中，类似的脚本可以用于创建更为复杂的自动化任务，比如在系统维护、监控或日志分析等方面。掌握VBS脚本的使用，特别是在Windows环境下的应用，对于IT专业人员来说是一项非常有用的技能。
