2

誰が Windows サーバーを再起動したかを特定することはできますか? 再起動に対応する「6006」イベントのイベント システム ログを調べていますが、ユーザーは「N/A」と表示されています。時間ごとにセキュリティ ログのログインに関連付けようとしましたが、ログインが多すぎて正確な方法ではありません。

4

1 に答える 1

7

Filter your log and search for ID : 1074 with Source : user32 in below you can see who initiated restart process

于 2012-08-15T07:52:55.737 に答える