Um herauszufinden wann ein Windows-PC heruntergefahren, bzw. gestartet wurde, hilft die Information, wann der Ereignisprotokoll-Dienst gestartet/gestoppt wurde. Dazu ist ein kurzer Blick ins Ereignisprotokoll nötig.
"eventvwr.msc" aufrufen und zu "System" wechseln.
Ereignis-ID 6005: PC wurde gestartet
Ereignis-ID 6006: PC wurde herunterfahren.