ID Evènements permettant d'identifier un reboot sous Windows :
Event ID 6005: Démarrage de eventlog
Event ID 6006: Arrêt de eventlog
Event ID 6008: Arrêt inopiné
Event ID 6009: Evènement qui affiche la version de Windows au démrrage du système
Event ID 6013: Uptime du système
Event ID 1074: Reboot initié par un processus
Event ID 1076: Raison du reboot inopiné donnée par l'utilisateur