Узнать время использования Windows через Linux

Если Windows настроено получение параметров сети по DHCP, то достаточно просмотреть логи dhcp сервера и узнать когда были запрошены параметры сети с мак адреса сетевой карты Windows.

Если нужно узнать точно время, то можно попробовать через rpcclient узнать у Windows RPC время включения.

Ну либо поставить на Windows реализацию ssh сервера и просто подключиться по ssh к Windows и выполнить команду в командной строке и узнать время включения.

Для дебиана (и, соответственно, основанного на нём Kali) есть https://packages.debian.org/bullseye/libevtx-utils

Ставишь, делаешь evtxexport для файла системного лога винды, читаешь времена события старта и останова, они там есть, если память меня не подводит (винды не имею).

Я так понял, что ему надо не время работающей винды получить по сети, а загрузиться с лайва и узнать прошлое время работы винды на этом же компьютере. Пусть ТС уточнит.

Да, все верно. А какой из всех логов брать? В /Windows/System32/winevt/Logs/ их 148.

System.evtx

Я разобрался, спасибо.