[ES]

Да, действительно, есть такое событие с источником User32.
Но оно не для всех выключений.

Вот было выключение:
- есть событие перехода в спящий режим (события от источника User32 нету),
- затем сразу же событие о включении (хотя на самом деле компьютер оставался в режиме сна),
- и третье событие о включении:

Код:

Имя журнала:   System
Источник:      Microsoft-Windows-Kernel-Power
Дата:          28.11.2018 14:29:16
Код события:   42
Категория задачи:(64)
Уровень:       Сведения
Ключевые слова:(1024),(4)
Пользователь:  Н/Д
Описание:
Система переходит в спящий режим.

Имя журнала:   System
Источник:      Microsoft-Windows-Kernel-Power
Дата:          28.11.2018 14:29:18
Код события:   107
Категория задачи:(102)
Уровень:       Сведения
Ключевые слова:(1024),(64),(4)
Пользователь:  Н/Д
Описание:
Система возобновила работу после режима сна.

Имя журнала:   System
Источник:      Microsoft-Windows-Power-Troubleshooter
Дата:          29.11.2018 9:07:32
Код события:   1
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:
Пользователь:  LOCAL SERVICE
Описание:
Система вышла из состояния пониженного энергопотребления.
Время перехода в спящий режим: ‎2018‎-‎11‎-‎28T11:29:16.038620200Z
Время выхода из спящего режима: ‎2018‎-‎11‎-‎29T06:07:28.961421900Z

Что обозначает 2-е событие "Система возобновила работу после режима сна".