谁重新启动了我的 Windows 服务器？

Question

是否可以在 Windows Server 2000/2003/2008 机器上查看哪个用户重新启动了服务器？

我在系统事件日志中发现了关机事件，但它没有显示哪个用户启动了重启。

Answer 1

在System事件日志中，按事件 id 过滤1074，这将显示由哪个进程和代表哪个用户启动了重启。

这是在 Windows Server 2008 上测试的。

Answer 2

应该有一个日志：

%windir%\system32\LogFiles\Shutdown

（应该C:\WINDOWS\system32\LogFiles\Shutdown在“标准”Windows Server 2000/2003 安装上）