Eventos de inicio y apagado de Windows (Event viewer)

 Entramos al visor de eventos (win + r  eventvwr o menu inicio event viewer)

registros de eventos - sistema - filtrar registro actual

• Event ID 41 - este evento registra el reinicio de la pc sin pasar por el apagado completamente (se da clic en la opcion de reiniciar del menu de apagado) 
  
• Event ID 1074 - este evento registra dos situaciones: el comando de apagado desde el menu inicio o cuando una aplicacion manda apagar o reiniciar la pc
• Event ID 6005- indica el inicio de sistema. este evento es creado cuando el registro de eventos es iniciado.
  
• Event ID 6006 - Este evento es registrado en caso de un apagado correcto.
• Event ID 6008 - este evento es  registrado si la computadora se apagado inesperadamente. Como ejemplo si apagas la computadora presionando directamente el boton fisico de apagado o si el sistema encuentra un error que cause el apagado abrupto.