Eu sei que posso obter logs de desligamentos do log de eventos quando o desligamento é adequado e iniciado pelo usuário ou devido a atualizações de software. Mas como eu determino se o último desligamento foi devido a falta de energia, superaquecimento etc?
No log de eventos System , procure por EventID 41 Kernel-Power. Sua descrição é:
The system has rebooted without cleanly shutting down first. This error could be caused if the system stopped responding, crashed, or lost power unexpectedly.
Parece que você está procurando, correto?
Você pode criar uma exibição do visualizador de eventos personalizado do log do sistema e restringir a origem a
Source: Microsoft-Windows-Kernel-Power
Eles devem notificá-lo sobre perda de energia e eventos subsequentes restaurados pela energia.