Dir auch ein freundliches Hallo!
1. Schrei nicht so!
2. Deine Frage ist nicht klar. Wenn es nur darum geht, wann und wie oft der Rechner eingeschaltet wurde, kannst du das mit der Ereignisanzeige prüfen. Suche dort nach Ereignissen mit der Kennung 6005. Titel "Der Ereignisprotokolldienst wurde gestartet".
Diese Meldung wird immer beim Hochfahren generiert.
Wenn es darum geht, wer wann auf welchen Ordner, sowohl lokal als auch übers Netzwerk zugegriffen hat, müsste schon eine Überwachungssoftware her.
Gruß
Klaus