Способов масса, одни из них:
в журнале событий windows выбрать eventlog, теперь в таблице легко найти события с кодами:
6005 - событие остановки eventlog - компьютер выключился
6006 - событие запуска eventlog - компьютер включился
обычно эта служба запускается и остонавли во время включения/выключения компьютера, и пишет в журнале событий системы код события и время.
в журнале событий windows выбрать eventlog, теперь в таблице легко найти события с кодами:
6005 - событие остановки eventlog - компьютер выключился
6006 - событие запуска eventlog - компьютер включился
Коды событий перепутаны.
ОтветитьУдалить6005 - включение
6006 - выключение