Мониторинг включения и выключения пк Windows

[ysus]

если ноутбук отправили в сон, а потом из него вернули.

EventID 41 (Microsoft-Windows-Kernel-Power): The system has rebooted without cleanly shutting down first. This error could be caused if the system stopped responding, crashed, or lost power unexpectedly.
EventID 42 (Microsoft-Windows-Kernel-Power): The system is entering sleep
EventID 1 (Microsoft-Windows-Power-Troubleshooter): The system has resumed from sleep.

Отсутствие пинга может говорить о проблемах с сетью, поэтому 100% полагаться на этот критерий нельзя. Но как костыль вполне сгодится.