2
是否可以確定誰重新啓動Windows服務器?我正在通過事件系統日誌查看與重新啓動相對應的「6006」事件,但用戶被列爲「N/A」。我嘗試着將它綁回到登錄安全日誌的時間,但是它們中有太多的東西是準確的方法。確定哪個用戶重新啓動Windows服務器
是否可以確定誰重新啓動Windows服務器?我正在通過事件系統日誌查看與重新啓動相對應的「6006」事件,但用戶被列爲「N/A」。我嘗試着將它綁回到登錄安全日誌的時間,但是它們中有太多的東西是準確的方法。確定哪個用戶重新啓動Windows服務器
過濾日誌並搜索ID:與源1074:USER32 在下面你可以看到誰發起的重新啓動過程