eventvwr.msc 명령어로 창을 띄움

왼쪽하면에서 [Windows 로그] - [시스템 접근]

오른쪽에 [현재 로그 필터링...]

모든 이벤트ID부분에서

6005,6006,6008 

6005 :컴퓨터가 켜진시간 (PC 부팅 시간)

6006 : 컴퓨터가 꺼진시간 (PC 종료 시간)

6008 : 컴퓨터가 강제종료된 시간 (PC 강제종료)

확인을하면 필터링 된 결과값을 볼수가 있음.