Obtenga la fecha y hora del último evento de cierre de Windows con .NET

Question

¿Hay alguna manera de averiguar cuándo se cerró por última vez el sistema?

Sé que hay una manera de averiguarlo último tiempo de arranque utilizando la propiedadLastBootUpTime en Win32_OperatingSystem espacio de nombres WMI utilizando .

¿Hay algo similar para saber la hora del último apagado?

Gracias.

Answer 1

(aquí todo es 100% cortesía de JDunkerley's earlier answer)

La solución es más arriba, pero el enfoque de pasar de una matriz byte a DateTime se puede lograr con menos declaraciones usando el BitConverter. Las siguientes seis líneas de código hacen lo mismo y dan elcorrectodel registro:

public static DateTime GetLastSystemShutdown() 
{ 
    string sKey = @"System\CurrentControlSet\Control\Windows"; 
    Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

    string sValueName = "ShutdownTime"; 
    byte[] val = (byte[]) key.GetValue(sValueName); 
    long valueAsLong = BitConverter.ToInt64(val, 0); 
    return DateTime.FromFileTime(valueAsLong); 
} 

Answer 2

Suponiendo que Windows se apaga sin problemas. Lo almacena en el registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime 

Se almacena como una matriz de bytes, pero es un FILETIME.

Si bien puede haber una mejor manera, he utilizado este antes y creo que funciona:

public static DateTime GetLastSystemShutdown() 
    { 
     string sKey = @"System\CurrentControlSet\Control\Windows"; 
     Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

     string sValueName = "ShutdownTime"; 
     object val = key.GetValue(sValueName); 

     DateTime output = DateTime.MinValue; 
     if (val is byte[] && ((byte[])val).Length == 8) 
     { 
      byte[] bytes = (byte[])val; 

      System.Runtime.InteropServices.ComTypes.FILETIME ft = new System.Runtime.InteropServices.ComTypes.FILETIME(); 
      int valLow = bytes[0] + 256 * (bytes[1] + 256 * (bytes[2] + 256 * bytes[3])); 
      int valTwo = bytes[4] + 256 * (bytes[5] + 256 * (bytes[6] + 256 * bytes[7])); 
      ft.dwLowDateTime = valLow; 
      ft.dwHighDateTime = valTwo; 

      DateTime UTC = DateTime.FromFileTimeUtc((((long) ft.dwHighDateTime) << 32) + ft.dwLowDateTime); 
      TimeZoneInfo lcl = TimeZoneInfo.Local; 
      TimeZoneInfo utc = TimeZoneInfo.Utc; 
      output = TimeZoneInfo.ConvertTime(UTC, utc, lcl); 
     } 
     return output; 
    } 

Answer 3

La última vez que reinicio se puede encontrar utilizando este pedazo de código

static void Main(string[] args) 
    {   
     TimeSpan t = TimeSpan.FromMilliseconds(System.Environment.TickCount); 
     Console.WriteLine(DateTime.Now.Subtract(t));   
    }