C:\Windows\System32\spool\spooler.xml
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx
ENWW
143