Я пытаюсь найти какие-либо подсказки ко времени, когда сеанс Windows был неожиданно завершен. Не только из-за BSOD, но и по другим причинам, таким как отключение питания и т.д.
В журнале событий есть событие 41, которое позволяет мне определить, что сеанс Windows был неожиданно завершен, но событие записывается при запуске Windows и не содержит никакой соответствующей информации о времени выключения (поэтому я не могу сказать, было ли это 5 минут с момента аварии или 10 часов).
Пока что единственная подсказка, которую я имею, - это значения реестра Reliablity, такие как LastAliveStamp, но, очевидно, он не работает для моей целевой версии Windows, то есть Windows 10.
Я также пытался проверить время последнего события перед событием 12 (которое является событием загрузки Windows), но события не являются периодическими, поэтому существуют случаи, когда между двумя событиями может быть час или около того, и это слишком неточно ,
Итак, существуют ли более или менее точные и постоянные способы определения времени, когда сеанс Windows неожиданно завершился?