嘿，刚好对这块比较熟，给你列几个靠谱的位置，都是Windows自带的渠道，不用找第三方工具：

• 事件查看器（Event Viewer）：这是最核心的查询入口。按Win+X调出快速菜单选「事件查看器」，重点盯这几个日志路径：

  • Windows Logs > System：直接搜索关键词Reset PC、Startup Repair、System Restore，或者对应事件ID（比如重置相关的Event ID 1001、Recovery类事件ID）；
  • Applications and Services Logs > Microsoft > Windows > Recovery：这个是专门的恢复操作日志组，里面会详细记录重置开始、完成、报错等全流程状态，信息比系统日志更精准。

• 活动历史本地存储与PowerShell提取：如果你指的是系统设置里的「活动历史」（路径：设置>隐私和安全性>活动历史），它的本地数据存在C:\Users\<你的用户名>\AppData\Local\ConnectedDevicesPlatform\L.Storage，但这些是二进制文件没法直接打开。你可以用PowerShell命令提取：
  运行Get-WinEvent -LogName "Microsoft-Windows-ActivityHistory/Operational"，导出活动历史的操作日志后，筛选包含Reset、Repair的条目即可。

• 系统还原专属日志：如果用过系统还原点，相关记录在C:\System Volume Information文件夹里（默认隐藏且权限受限，需先获取管理员权限才能访问）。里面的Restore.log和RP.log会记录还原、修复类操作的时间点和基本执行状态。

• 命令行快速筛选：用管理员身份打开PowerShell，执行这条命令直接过滤相关事件：
  wevtutil qe System /q:"*[System[Provider[@Name='Microsoft-Windows-Wininit'] or Provider[@Name='Microsoft-Windows-RecoveryEnvironment']]]" /f:text
  输出结果里会包含重置PC、修复启动等操作的详细日志。

备注：内容来源于stack exchange，提问作者Osigot