2012-04-12 23 views
2

是否可以確定誰重新啓動Windows服務器?我正在通過事件系統日誌查看與重新啓動相對應的「6006」事件,但用戶被列爲「N/A」。我嘗試着將它綁回到登錄安全日誌的時間,但是它們中有太多的東西是準確的方法。確定哪個用戶重新啓動Windows服務器

回答

6

過濾日誌並搜索ID:與源1074:USER32 在下面你可以看到誰發​​起的重新啓動過程