2

是否可以确定谁重新启动了 Windows 服务器？我正在查看事件系统日志中与重新启动相对应的“6006”事件，但用户被列为“N/A”。我试图按时间将其与安全日志中的登录名联系起来，但它们太多了，这不是一个准确的方法。

4

1 回答 1

7

过滤您的日志并搜索 ID : 1074 和 Source : user32 在下面你可以看到谁启动了重启过程

于 2012-08-15T07:52:55.737 回答