Galima eventlog žiūrėt. Štai kaip System kategorijoje atrodo restartas:

Event Type: Information
Event Source: EventLog
Event Category: None
Event ID: 6006
Date:  2008.03.25
Time:  02:02:40
User:  N/A
Computer: BUGSHRINE
Description:
The Event log service was stopped.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: ff 00 00 00               ....

  (tarp abiejų, berods, būna dar vienas įrašas, bet jis mažiau informatyvus)

Event Type: Information
Event Source: EventLog
Event Category: None
Event ID: 6005
Date:  2008.03.25
Time:  02:07:38
User:  N/A
Computer: BUGSHRINE
Description:
The Event log service was started.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

  Žinoma, bluescreen'ai ir kompo išjungimas ištraukimu iš rozetės šitaip
nesimatys, ten reikėtų kažkaip paspėliot ;)
  Norint automatizuoti, imam Action/Export List... , keliam į excelį,
pasifiltruojam pagal Event ID, ir t. t.
  Beje, įrašų pas mane telpa vos pusantram mėnesiui. Galbūt Maximum log size
verta padidint.

-- 
  saimhe