Mendeteksi Last Time Shutdown ( Windows)

Bagaimana mengetahui suatu komputer kapan terakhir di shutdown(power off) atau power on di dalam sistem operasi windows?Kita dapat menggunakan informasi yang terdapat di dalam registry.

• Masuk ke dalam regedit ( ketik regedit pada run terus enter)

• Masuk ke [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]

• Setelah itu akan muncul beberapa value sebagai berikut

"Version"=dword:00000011
"StartTime"="2008/10/02-13:34:19"
"TracesProcessed"=dword:00000000
"TracesSuccessful"=dword:00000000
"LastTraceFailure"=dword:00000000
"ExitCode"=dword:00000000
"ExitTime"="2008/10/02-13:30:17"
"BootFilesOptimized"=dword:00000001
"LastDiskLayoutTime"=hex:c0,56,8e,9d,90,39,c2, 01
"LastDiskLayoutTimeString"="2002/08/01-12:21:20"

• Dari beberapa value dapat diketahui

a. Komputer last power on pada 02-10-2008 jam 13:34:19 ("StartTime")
b. Komputer last power off pada 02-10-2008 jam 13:30:17 ("ExitTime")

Semoga membantu