有什么方法可以识别哪个用户帐户启动了 Windows 更新？

Question

我正在做一些取证，试图找出哪个菜鸟在最不合时宜的时刻更新并重新启动了关键服务器。有没有办法确定启动 Windows 更新的用户帐户？特别是在 Windows Server 2003 上。

Answer 1

在我看来，更重要的是确保适当的控制、理解和政策到位，以防止这种情况再次发生。让整个管理组知道发生了什么，为什么在错误的时间做错了，为什么它不能再发生，等等。

很多时候，公司专注于在犯错误时流血（你可能会承受来自上级的压力，需要找到罪魁祸首），而不是专注于纠正和预防错误。过多的指责会造成有害的工作环境，并导致工作不佳、士气和生产力低下以及人员流动率高。