wevtutil

Выяснение последнего правильного выключения или загрузки компьютера - это способ начать поиск и устранение многих проблем Windows. Другой сценарий - система общего пользования. Благодаря средству просмотра событий администраторы могут просматривать и отслеживать несанкционированное использование компьютера.