在 Windows Server 2000/2003/2008 机器上是否可以查看哪个用户重新启动了服务器？
我在系统事件日志中找到了关机事件，但它没有显示哪个用户启动了重启。
答案1
在System事件日志中，按事件 ID 进行过滤1074，这将显示由哪个进程以及代表哪个用户启动了重新启动。
这已在 Windows Server 2008 上进行了测试。
答案2
应该有一个日志：
%windir%\system32\LogFiles\Shutdown
（应C:\WINDOWS\system32\LogFiles\Shutdown在“标准” Windows Server 2000/2003 安装上）