Sto cercando di trovare qualche indizio sul tempo in cui la sessione di Windows è stata chiusa inaspettatamente. Non solo a causa di BSOD, ma per altri motivi, come l'interruzione dell'alimentazione, ecc.
Nel registro eventi è presente l'evento 41, che mi consente di determinare che la sessione di Windows è stata chiusa in modo imprevisto, ma l'evento viene registrato all'avvio di Windows e non contiene alcuna informazione rilevante sul tempo di spegnimento (quindi, non posso dire se fosse 5 minuti dallo schianto o 10 ore).
Finora, l'unico indizio che ho sono i valori del registro di Reliablity, come LastAliveStamp, ma a quanto pare non funziona per la mia versione di Windows di destinazione, che è Windows 10.
Ho anche provato a controllare l'ora dell'ultimo evento prima dell'evento 12 (che è l'evento di avvio di Windows), ma gli eventi non sono periodici, quindi ci sono ricorrenze, quando potrebbero esserci circa un'ora tra due eventi e questo è troppo impreciso .
Quindi, ci sono modi più o meno precisi e persistenti per determinare l'ora in cui la sessione di Windows è stata chiusa in modo imprevisto?