ich glaube, wenn du einen zufallswert < 1 woche verwendest, hast du schon einen recht guten naherungswert *fg*

dateidatum von c:\pagefile.sys ist auch meist recht gut

komplexer, dafuer genauer: eventlog abfragen (Win32::Eventlog)