Prendi il data-ora delle finestre ultimo evento di arresto utilizzando .NET

Question

C'è un modo per scoprire quando il sistema era ultima arresto?

So che c'è un modo per scoprire l'ultima tempo di avvio utilizzando la proprietàLastBootUpTime in Win32_OperatingSystem spazio dei nomi utilizzando WMI.

C'è qualcosa di simile per scoprire l'ultima volta l'arresto?

Grazie.

Answer 1

(qui tutto è al 100% per gentile concessione di JDunkerley's earlier answer)

La soluzione è sopra, ma l'approccio di passare da un array byte a DateTime può essere ottenuto con meno istruzioni usando lo BitConverter. Le seguenti sei righe di codice fanno lo stesso e danno il corretto DateTime dal Registro di sistema:

public static DateTime GetLastSystemShutdown() 
{ 
    string sKey = @"System\CurrentControlSet\Control\Windows"; 
    Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

    string sValueName = "ShutdownTime"; 
    byte[] val = (byte[]) key.GetValue(sValueName); 
    long valueAsLong = BitConverter.ToInt64(val, 0); 
    return DateTime.FromFileTime(valueAsLong); 
} 

Answer 2

Supponendo Windows è arresto senza intoppi. Lo memorizza nel Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime 

essa viene memorizzata come una matrice di byte, ma è un FILETIME.

Mentre ci può essere un modo migliore, ho usato questo prima e penso che funziona:

public static DateTime GetLastSystemShutdown() 
    { 
     string sKey = @"System\CurrentControlSet\Control\Windows"; 
     Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

     string sValueName = "ShutdownTime"; 
     object val = key.GetValue(sValueName); 

     DateTime output = DateTime.MinValue; 
     if (val is byte[] && ((byte[])val).Length == 8) 
     { 
      byte[] bytes = (byte[])val; 

      System.Runtime.InteropServices.ComTypes.FILETIME ft = new System.Runtime.InteropServices.ComTypes.FILETIME(); 
      int valLow = bytes[0] + 256 * (bytes[1] + 256 * (bytes[2] + 256 * bytes[3])); 
      int valTwo = bytes[4] + 256 * (bytes[5] + 256 * (bytes[6] + 256 * bytes[7])); 
      ft.dwLowDateTime = valLow; 
      ft.dwHighDateTime = valTwo; 

      DateTime UTC = DateTime.FromFileTimeUtc((((long) ft.dwHighDateTime) << 32) + ft.dwLowDateTime); 
      TimeZoneInfo lcl = TimeZoneInfo.Local; 
      TimeZoneInfo utc = TimeZoneInfo.Utc; 
      output = TimeZoneInfo.ConvertTime(UTC, utc, lcl); 
     } 
     return output; 
    } 

Answer 3

L'ultima volta che riavvio può essere trovato con questo pezzo di codice

static void Main(string[] args) 
    {   
     TimeSpan t = TimeSpan.FromMilliseconds(System.Environment.TickCount); 
     Console.WriteLine(DateTime.Now.Subtract(t));   
    }