Du kannst im EventLog nach der ID 1074 suchen.
Get-WinEvent -LogName System | Where-Object { $_.ID -eq 1074 } | Select -First 1