Diese unterscheiden sich von PC zu PC und sind für denselben PC nicht gleich.
Es gibt viele Faktoren, die von der Nutzung des Systems abhängen und sich ändern. Daher variieren die Startzeiten zwischen den einzelnen Startvorgängen.
Für das erste Element: Sie können nach einer Lücke in Ereignissen suchen und dann den Zeitstempel des ersten Elements als Startzeit verwenden. Es sollte ein WinLogon-Ereignis für den Benutzer geben, der sich anmeldet. Ich glaube nicht, dass es ein Ereignis für den Anmeldebildschirm selbst gibt.
Das Feststellen, wann der Benutzer mit der Anmeldeprozedur fertig ist, ist sehr kompliziert, da die Anmeldeprozedur lange endet, nachdem der Benutzer bereits die Kontrolle über seinen Desktop hat.