![找出上次更新 Windows Server 的人](https://linux22.com/image/1282126/%E6%89%BE%E5%87%BA%E4%B8%8A%E6%AC%A1%E6%9B%B4%E6%96%B0%20Windows%20Server%20%E7%9A%84%E4%BA%BA.png)
最近运行的补丁破坏了某些功能。我们试图确定它是由网络上的某人安装的,还是自动更新。Windows 中有办法确定这一点吗?
答案1
如果是特定用户,则可能无法 100% 确定,但如果是自动更新,则可能如此。要检查自动更新的可能性,请在此处查看您的自动更新安排在什么时间:Windows Update>Change Settings
。然后可以进入事件查看器,转到“设置”日志,查看当时是否执行了与您的 Windows 更新时间相对应的更新。
如果是特定用户,除非您之前已增加安全日志记录,或有其他应用程序执行此操作,否则可能性不大。您仍然需要将设置日志与该人登录的时间进行比较。