Ну вот, например, из моего лога:
Цитата:
The operating system is shutting down at system time 2016-06-15T07:07:42.803764700Z.
|
и
Цитата:
The operating system started at system time 2016-06-16T01:10:38.375199800Z.
|
Это EventID 13 и 12 соответсвенно.
"Лежит" в Windows Logs -> System