راه اول:
اگر از ویندوز XP استفاده می‌کنید:
از منوی Start به Run بروید.
عبارت Eventvwr.msc را وارد کرده و Enter بزنید.
در پنجره Event Viewer، از منوی کناری بر روی System کلیک کنید.
در قسمت دیگر پنجره، لیستی را مشاهده می‌کنید.
در بالای لیست، تیتر یکی از ستون‌ها Event است. بر روی Event کلیک کنید تا جدول بر اساس این لیست مرتب گردد.
اکنون (ترفندستان) در این ستون عدد 6006 را بیابید.
خواهید دید که تعدادی 6006 وجود دارد. این‌ها هر کدام تاریخ‌ها و زمان‌های خاموش شدن کامپیوتر شما هستند.
بالا‌ترین 6006، آخرین زمان خاموش شدن کامپیوتر است. با مشاهده این سطر می‌توانید در ستون‌های Date و Time به ترتیب تاریخ و ساعت خاموش شدن رایانه را مشاهده کنید.

اما اگر از ویندوز ویستا و نسخه‌های پس از آن استفاده می‌کنید:
کلیدهای ترکیبی Win+R را فشار دهید تا پنجره‌ی Run باز شود.
عبارت Eventvwr.msc را وارد کرده و Enter بزنید.
در پنجره Event Viewer، از منوی کناری بر روی Windows Logs و سپس کلیک کنید.
در قسمت دیگر پنجره، لیستی را مشاهده می‌کنید.
در بالای لیست، تیتر یکی از ستون‌ها Event است. بر روی Event کلیک کنید تا جدول بر اساس این لیست مرتب گردد.
اکنون در این ستون عدد 1074 را بیابید.
خواهید دید که تعدادی 1074 وجود دارد. این‌ها هر کدام تاریخ‌ها و زمان‌های خاموش شدن کامپیوتر شما هستند.
بالا‌ترین 1074، آخرین زمان خاموش شدن کامپیوتر است. با مشاهده این سطر می‌توانید در ستون Date and Time به ترتیب تاریخ و ساعت خاموش شدن رایانه را مشاهده کنید.

راه دوم:
این راه از طریق رجیستری ویندوز انجام می‌پذیرد.
پنجره‌ی Run را با فشردن کلیدهای ترکیبی Win+R باز کرده و عبارت regedit را وارد نموده و Enter بزنید تا ویرایش‌گر رجیستری باز شود.
به مسیر زیر بروید:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWindows

از قسمت دیگر پنجره، ShutdownTime را بیابید و بر روی آن کلیک کنید.
پس از انتخاب ShutdownTime، از منوی File بر روی Export کلیک کنید. (ترفندستان)
در پنجره Export Registry File، گزینه Save as type را بر روی Text Files تنظیم نمایید.
سپس فایل را با نام دلخواه در محیط مناسبی ذخیره کنید.
اکنون توسط My Computer به محلی که این فایل را ساخته‌اید بروید.
بر روی فایل دوبار کلیک کنید تا توسط Notepad باز شود.
اکنون در خط سوم این فایل متنی و در جلوی عبارت Last Write Time، می‌توانید آخرین تاریخ و ساعت خاموش شدن کامپیوتر را مشاهده کنید.

راه سوم:
راه آخر شاید ساده‌‌ترین راه باشد.
Notepad ویندوز را باز کنید.
حال در محیط Notepad کدهای زیر را عیناً Copy و Paste نمایید:

strValueName = "HKLMSYSTEMCurrentControlSetControlWindows" _
& "ShutdownTime"
Set oShell = CreateObject("WScript.Shell")
Ar = oShell.RegRead(strValueName)
Term = Ar(7)*(2^56) + Ar(6)*(2^48) + Ar(5)*(2^40) + Ar(4)*(2^32) _
+ Ar(3)*(2^24) + Ar(2)*(2^16) + Ar(1)*(2^8) + Ar(0)
Days = Term/(1E7*86400)
WScript.Echo "(www.Tarfandestan.com) Akharin Tarikh va Zamaneh Khamoosh Shodaneh Computer = " & CDate(DateSerial(1601, 1, 1) + Days)

پس از کپی کدهای فوق، از منوی File بر روی Save as کلیک کنید. سپس فایل را با نام دلخواه و پسوند vbs. ذخیره کنید (به عنوان مثال نام آن را Tarfandestan.vbs قرار دهید).
حالا به مسیری که فایل را ذخیره کرده‌اید مراجعه کنید.
پس از دوبار کلیک بر روی فایل، آخرین تاریخ و زمان خاموش شدن کامپیوتر را مشاهده نمایید!