C:\Windows\System32\spool\spooler.xml

C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx

ENWW

143