Windows Start und Beenden Historie auswerten

#1 Hallo,

soweit ich weiss, protokolliert Windows jeden Start und jedes Beenden des Betriebsystems mit. Wo kann ich das Protokoll sehen? Habe schon gegoogelt bekomme aber nur Ergebnisse die meine Frage nicht beantworten.

Es geht konkret darum zu Beweisen das mein Rechner an einem Bestimten Datum um eine bestimmte Uhrzeit ausgeschalten war.

Weiss jemand wovon ich rede?

mfg Cyne

#2 Geht mal auf Start->Ausführen "eventvwr.msc".
Dort unter "System" nach Einträgen mit der Quelle "Eventlog" Ausschau halten. Beispiel bei mir:
Datum: 29.03.2010
Uhrzeit: 17:34:03
Beschreibung: Der Ereignisprotokolldienst wurde beendet.
-> PC ausgeschalten

Datum: 30.03.2010
Uhrzeit: 08:38:54
Beschreibung: Der Ereignisprotokolldienst wurde gestartet.
-> PC wieder gestartet
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#3 Danke dir, unter User32 steht sogar wer den Rechner aus welchem Grund runtergefahren hat!