[Admiral]

Конечно же есть (но по дефолту в ХР данная функция отключена)
"Пуск"(Start)->"Выполнить"(Run)->eventvwr.msc отдел "Безопасность"(Security)*.

*Но для того что б там что то было (кстати в 2003 по умолчанию уже всё есть) необходимо включить в оснаске групповых политик
"Пуск"(Start)->"Выполнить"(Run)->gpedit.msc
"Настройки Windows"(Windows settings) -> "Настройки безопасности"(Security Settings) - >"Локальные настройки"(Local Policies) ->"Политика аудита"(Audit Policies)-> включить документировать успешный и не успешный вход в систему.

Если интересуют просто время запуска и перезапуска Windows то в eventvwr.msc в отделе "Система"(System) нужно проследить за сообщениями с кодами 6005(Запуск) и 6006(Перезапуск/Выключение). Данный параметр документируется по умолчанию.