记录事件 ID 来显示 Windows 机器首次启动的时间？

Question

假设我将一台机器恢复出厂设置，或者只是在其上安装了 Windows。

有没有办法使用 Get-WinEventLog 查找日志消息来表明这是自安装操作系统以来机器第一次启动？

我想证明我将机器恢复出厂设置并重新加载软件后，仍然获得与恢复出厂设置之前相同的结果。