Отследить когда включался или выключался, можно, например по времени запуска или остановки eventlog (посмотрите события в журнале событий).
Для того, чтобы включить Shutdown Event Tracker (слежение за завершением работы) в Windows XP, следует внести следующие изменения в реестр:
Код:
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability]
Name: ShutdownReasonUI
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enabled)
