事件檢視器件查開機、關機、重新啟動

 look at here

eventvwr.msc   

事件 ID 6005：開機

事件 ID 6006：關機