как обнаружить перезагрузку
 

Допустим у меня есть доступ к логу соединений всех компьютеров в одной сети. Если один из компьютеров перезагружается, мне надо узнать какой именно.
Вот возможные решения:
-Некоторые программы подсоединяются к определённым серверам при запуске. Проанализировать были ли соединения к, например, update.windows.com
-Посмотреть были ли соединения с NetBIOS портов
Какой способ вы бы использовали?

Поставь на контролирующую машину программу монитор... Она будет следить за любым количеством машин, работающих в сети, визуально извещать тебя если какая-то ушла в оффлайн и писать всё в логи... Таких программ валом...

http://www.10-strike.com/rus/lanstate/

Спасибо, groundhog. Мне надо похожую программу написать. Может есть какие-нибудь open-source проекты на C++?
Или где можно найти информацию от Microsoft куда подсоединяются системные процессы при загрузке?