O Windows server 2003 oferece shutdown-tracker . Eu não tentei usar isso no XP, mas o artigo fala sobre o modo de estação de trabalho.
Espero que isso ajude você a seguir na direção certa.
É possível recuperar a lista de tempo de desligamento (independentemente de ser encerrado pelo computador ou pelo usuário) para um sistema operacional Windows XP e superior via prompt de comando ou software ou algo do tipo?
Por exemplo, eu abro um prompt de comando e digito shutdowntiming , ele listará todo o tempo em que o computador está sendo desligado / desligado pelo usuário ou pelo próprio computador e exibe algo como o seguinte:
============================================================= | Date | Time | Shut Down Type | ============================================================= | 01 Jan 2012 | 19:00:00 | User | ============================================================= | 02 Jan 2012 | 19:11:14 | Computer | ============================================================= | 03 Jan 2012 | 17:01:01 | User | =============================================================
O Windows server 2003 oferece shutdown-tracker . Eu não tentei usar isso no XP, mas o artigo fala sobre o modo de estação de trabalho.
Espero que isso ajude você a seguir na direção certa.