Pour identifier l'heure à laquelle un ordinateur Windows a été allumé, procédez comme suit :
- Appuyez sur les touches Windows et R.
- Saisissez
eventvwr
et appuyez sur la touche Entrée.
- Dépliez le dossier Journaux Windows.
- Cliquez sur Système.
- Dans la colonne Source cliquez sur les lignes Winlogon.

Remarque : Les lignes dont la colonne Source affichent Winlogon vous permettent de savoir à quelle heure un ordinateur a été allumé ; plus spécifiquement elle correspondent à l'ouverture ou à la fermeture d'une session utilisateur.
Remarque : Les lignes dont la colonne Source affichent Kernel-Boot correspondent à l'heure du démarrage de l'ordinateur.
Remarque : Les lignes dont la colonne Source affichent Kernel-Power correspondent à l'heure d'entrée ou de sortie de veille de votre ordinateur, ainsi qu'à son extinction.