Un sistema facile facile è quello di fare Start > Cerca e andare a vedere i file usati in una determinata data:
puoi vedere a che ora è stato aperto un file di Word o una presentazione di PowerPoint, ad esempio...
Poi mettendo, i files in ordine di data e ora, puoi vedere a che ora è stata accesa o spenta la macchina in esame.
ciao