Ich habe für Sie einen benutzerdefinierten Ereignisfilter erstellt, der Ereignisse auflistet, wenn der Computer eingeschaltet war oder aus dem Ruhezustand oder Standby zurückkehrte. Öffnen Sie die Ereignisanzeige, klicken Sie auf "Benutzerdefinierte Ansicht erstellen" und legen Sie wie folgt fest, um sie neu zu erstellen:
Hier ist ein Beispiel für seine Ausgabe:
Das Quellenereignis 'Dhcp-client' ist ein vollständiger Startvorgang, die anderen werden vom Standby- oder Ruhezustand zurückgegeben.
Es sollte auch möglich sein, diese Daten über die Befehlszeile zu extrahieren, aber mir ist nicht klar, ob Sie das wollten.