Este comando de PowerShell nos permite saber cómo ha arrancado Windows: Get-WinEvent -ProviderName Microsoft-Windows-Kernel-boot -MaxEvents 10 | Where-Object {$_.id -like “27”} Como resultado nos va mostrar una serie de números que de entrada no tienen mucho significado. El siginificado de cada uno de ellos es el siguiente: 0x0: arranque en frío desde el cierre total del PC. 0x1: arranque híbrido, inicio rápido. 0x2: arranque desde el estado de hibernación del equipo. Por tanto, de esta manera tan sencilla, podremos saber la manera en la que se ha arrancado en PC con Windows 10 en la sesión actual con el mismo. (Fuente: softzone.es)