域内一台计算机被人随意关闭（他被抓到过一次）！
他使用shutdown /s /f /t 0 /m \\computernameWindows 命令行来完成此操作。
事件发生后，一些计算机每周都会随机关机数次，但可能不是同一个人所为。
现在的问题是：是否可以检测/监控计算机是否被远程关闭，以及由谁关闭？（例如在事件查看器中）
Windows：如何检测计算机是否被远程关闭？
相关内容
- Asus Q550LF 无法在 Windows 10 中连接到互联网
- 当我在 4k 显示器和 1080p 显示器之间移动窗口时，某些窗口中的文本会扭曲。我该如何避免这种情况？
- 我的 eclipse 为 springFramework 插件抛出了 nosuchmethodException
- 将您的 DHCP 范围划分到多个服务器吗？
- 尝试使用 dd 复制硬盘时，出现“物理块大小为 2048 字节，但 Linux 显示为 512”
- Azure 容器：Docker 推送身份验证问题
- 内核参数 isolcpus 似乎对具有 NUMA 的 Ubuntu Server 没有影响
- linux 上的 chrome
- Beamer：使用 tikzpicture 进行列对齐
- PCManFM 总是弹出