Windows 更新需要重启会记录事件吗？如果会，来源/ID 是什么？

Question

是否有人知道应用 Windows 更新所需的重启是否会在事件日志中创建条目？如果是，它位于哪个日志下，来源/ID 是什么？

我有一个旧系统，需要一个帐户，不断登录到控制台以使应用程序按要求运行（一些旧的 PROCOMS 调制解调器软件，适用于没有互联网访问权限但有电话的客户（拨号？单独的问题，不要让我开始-.-））。

当此机器应用更新需要重新启动（Server 2003）时，我希望发送电子邮件警报。

Answer 1

您的 WSUS 更新是如何应用的？自动安装然后提示重新启动，还是自动下载然后提示安装？您永远都不想让生产服务器处于已安装补丁并请求重新启动的状态。这会使服务器处于“中间”状态，既不处于一个补丁级别，也不处于另一个补丁级别。理想情况下，您总是希望触发补丁安装（手动），然后在完成后立即重新启动服务器。

Answer 2

这就是您要查找的事件，以及它触发的关键字。我相信可以安全地假设它在所有 Windows 系统上都是相同的，至少与 Windows 7 或更新版本一样旧。

PS：我希望这个答案不会被否决，因为屏幕截图来自 Windows 7 机器，而不是服务器产品。

Answer 3

每当服务器重新启动时，源事件日志中都会出现事件 ID 6009，其中注明产品名称、版本、内部版本号、服务包号和操作系统类型。