Holen Sie sich das Datum-Uhrzeit der letzten Herunterfahren von Windows Ereignis .NET

Question

Gibt es eine Möglichkeit, um herauszufinden, wenn das System wurde zuletzt Abschaltung?

Ich weiß, es gibt einen Weg letzte Boot-up-Zeit mit der LastBootUpTime Eigenschaft in Win32_OperatingSystem Namespace WMI, um herauszufinden.

Gibt es etwas Ähnliches, um die letzte Abschaltzeit herauszufinden?

Danke.

Answer 1

(hier ist alles zu 100% mit freundlicher Genehmigung von JDunkerley's earlier answer)

Die Lösung ist oben, aber der Ansatz von einem byte Array zu DateTime gehen kann mit weniger Anweisungen mit dem BitConverter erreicht werden. Die folgenden sechs Zeilen Code tun das gleiche und geben die richtige DateTime aus der Registrierung:

public static DateTime GetLastSystemShutdown() 
{ 
    string sKey = @"System\CurrentControlSet\Control\Windows"; 
    Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

    string sValueName = "ShutdownTime"; 
    byte[] val = (byte[]) key.GetValue(sValueName); 
    long valueAsLong = BitConverter.ToInt64(val, 0); 
    return DateTime.FromFileTime(valueAsLong); 
} 

Answer 2

Angenommen, Windows wird problemlos heruntergefahren. Es speichert es in der Registrierung:

Es wird als ein Array von Bytes gespeichert, ist aber ein FILETIME.

Zwar gibt es einen besseren Weg sein, ich habe das vorhin verwendet und denke, es funktioniert:

public static DateTime GetLastSystemShutdown() 
    { 
     string sKey = @"System\CurrentControlSet\Control\Windows"; 
     Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

     string sValueName = "ShutdownTime"; 
     object val = key.GetValue(sValueName); 

     DateTime output = DateTime.MinValue; 
     if (val is byte[] && ((byte[])val).Length == 8) 
     { 
      byte[] bytes = (byte[])val; 

      System.Runtime.InteropServices.ComTypes.FILETIME ft = new System.Runtime.InteropServices.ComTypes.FILETIME(); 
      int valLow = bytes[0] + 256 * (bytes[1] + 256 * (bytes[2] + 256 * bytes[3])); 
      int valTwo = bytes[4] + 256 * (bytes[5] + 256 * (bytes[6] + 256 * bytes[7])); 
      ft.dwLowDateTime = valLow; 
      ft.dwHighDateTime = valTwo; 

      DateTime UTC = DateTime.FromFileTimeUtc((((long) ft.dwHighDateTime) << 32) + ft.dwLowDateTime); 
      TimeZoneInfo lcl = TimeZoneInfo.Local; 
      TimeZoneInfo utc = TimeZoneInfo.Utc; 
      output = TimeZoneInfo.ConvertTime(UTC, utc, lcl); 
     } 
     return output; 
    } 

Answer 3

Last Restart-Zeit kann mit diesem Stück Code gefunden werden

static void Main(string[] args) 
    {   
     TimeSpan t = TimeSpan.FromMilliseconds(System.Environment.TickCount); 
     Console.WriteLine(DateTime.Now.Subtract(t));   
    }