В Windows 8 и новее
Get-EventLog -LogName Application -Source chkdsk | select -Last 5 -ExpandProperty Message
В Windows 7
get-winevent -FilterHashTable @{logname="Application"; id="1001"; starttime="01/01/2016"}| ?{$_.providername match "wininit"} | fl timecreated, message

Ссылки