Um herauszufinden wann ein Windows-PC heruntergefahren, bzw. gestartet wurde, hilft die Information, wann der Ereignisprotokoll-Dienst gestartet/gestoppt wurde. Dazu ist ein kurzer Blick ins Ereignisprotokoll nötig.

"eventvwr.msc" aufrufen und zu "System" wechseln.

Ereignis-ID 6005: PC wurde gestartet

Ereignis-ID 6006: PC wurde herunterfahren.