bli*_*ile 2 windows logging reboot
是否可以确定谁重新启动了Windows服务器？我正在通过事件系统日志查看与重新启动相对应的"6006"事件,但用户被列为"N/A".我试图将它连接到安全日志中的登录时间,但是有太多这些是准确的方法.
小智 7
过滤您的日志并搜索ID:1074,其中包含Source:user32,您可以看到谁启动了重启过程
归档时间：
13 年，7 月 前
查看次数：
15368 次
最近记录：
13 年，3 月 前