Uzyskaj datę i godzinę ostatniego zdarzenia zamknięcia systemu przy użyciu .NET

Question

Czy istnieje sposób sprawdzenia, kiedy system został ostatnio zamknięty?

wiem, istnieje sposób, aby dowiedzieć się ostatni czas rozruchu przy użyciu LastBootUpTime nieruchomość w Win32_OperatingSystem nazw używając WMI.

Czy jest coś podobnego do ostatniego czasu zamknięcia?

Dzięki.

Answer 1

(tutaj wszystko jest w 100% dzięki uprzejmości JDunkerley's earlier answer)

Rozwiązaniem jest powyżej, ale podejście przechodzenia od tablicy byte do DateTime można uzyskać za pomocą mniejszej liczby instrukcji przy użyciu BitConverter. Poniższe sześć linii kodu robi to samo i podaje prawidłową wartość DateTime z rejestru:

public static DateTime GetLastSystemShutdown() 
{ 
    string sKey = @"System\CurrentControlSet\Control\Windows"; 
    Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

    string sValueName = "ShutdownTime"; 
    byte[] val = (byte[]) key.GetValue(sValueName); 
    long valueAsLong = BitConverter.ToInt64(val, 0); 
    return DateTime.FromFileTime(valueAsLong); 
} 

Answer 2

Zakładając, że system Windows jest płynnie wyłączany. Przechowuje ją w rejestrze:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows\ShutdownTime 

to jest przechowywane w postaci tablicy bajtów ale to FILETIME.

Chociaż nie może być lepszy sposób, użyłem tego wcześniej i że to działa:

public static DateTime GetLastSystemShutdown() 
    { 
     string sKey = @"System\CurrentControlSet\Control\Windows"; 
     Microsoft.Win32.RegistryKey key = Microsoft.Win32.Registry.LocalMachine.OpenSubKey(sKey); 

     string sValueName = "ShutdownTime"; 
     object val = key.GetValue(sValueName); 

     DateTime output = DateTime.MinValue; 
     if (val is byte[] && ((byte[])val).Length == 8) 
     { 
      byte[] bytes = (byte[])val; 

      System.Runtime.InteropServices.ComTypes.FILETIME ft = new System.Runtime.InteropServices.ComTypes.FILETIME(); 
      int valLow = bytes[0] + 256 * (bytes[1] + 256 * (bytes[2] + 256 * bytes[3])); 
      int valTwo = bytes[4] + 256 * (bytes[5] + 256 * (bytes[6] + 256 * bytes[7])); 
      ft.dwLowDateTime = valLow; 
      ft.dwHighDateTime = valTwo; 

      DateTime UTC = DateTime.FromFileTimeUtc((((long) ft.dwHighDateTime) << 32) + ft.dwLowDateTime); 
      TimeZoneInfo lcl = TimeZoneInfo.Local; 
      TimeZoneInfo utc = TimeZoneInfo.Utc; 
      output = TimeZoneInfo.ConvertTime(UTC, utc, lcl); 
     } 
     return output; 
    } 

Answer 3

Ostatnio Restart można znaleźć za pomocą tego fragmentu kodu

static void Main(string[] args) 
    {   
     TimeSpan t = TimeSpan.FromMilliseconds(System.Environment.TickCount); 
     Console.WriteLine(DateTime.Now.Subtract(t));   
    }