![谁重新启动了我的 Windows 服务器?](https://linux22.com/image/582600/%E8%B0%81%E9%87%8D%E6%96%B0%E5%90%AF%E5%8A%A8%E4%BA%86%E6%88%91%E7%9A%84%20Windows%20%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
在 Windows Server 2000/2003/2008 机器上是否可以查看哪个用户重新启动了服务器?
我在系统事件日志中找到了关机事件,但它没有显示哪个用户启动了重启。
答案1
在System
事件日志中,按事件 ID 进行过滤1074
,这将显示由哪个进程以及代表哪个用户启动了重新启动。
这已在 Windows Server 2008 上进行了测试。
答案2
应该有一个日志:
%windir%\system32\LogFiles\Shutdown
(应C:\WINDOWS\system32\LogFiles\Shutdown
在“标准” Windows Server 2000/2003 安装上)