Indítasz egy Event Viewer-t (eventvwr.exe), a Windows Logs alatt a System naplót kinyitod, jobb oldalt a "Filter Current Log"-ot választod, a megjelenő ablakban az "All Event IDs" helyére "1074"-et írsz és megkapod az összes rendszerleállítási eseményt.
Üdv,
Marci