A maioria dos drivers Ethernet com fio registrará um evento no log de eventos do sistema do Windows quando uma conexão de rede cabeada for estabelecida. No entanto, o evento Source e ID do evento variam de um driver para o outro.
Em meu computador com Windows, quando uma conexão com fio é estabelecida, a ID de evento 15 com a porta de origem do iANSMini é registrada:
Adapter link up: Intel(R) 82567LM-2 Gigabit Network Connection
A melhor coisa a fazer é revisar o log de eventos do sistema para um evento semelhante.
Para determinar se o computador estava realmente conectado à Internet é outra história. Você pode analisar o log de eventos NetworkProfile (em Visualizar eventos > Logs de aplicativos e serviços > Microsoft > Windows > NetworkProfile > Operacional) para ver quais perfis de rede o computador acessou. Um exemplo de evento:
Network Connected
Name: internal.local
Desc: internal.local
Type: Managed
State: Connected,IPV4 (Local)
Category: Private
Se você souber que a rede tem acesso à Internet, saberá que o computador tinha o potencial para acesso à Internet.