确定哪些用户重新启动Windows服务器

是否有可能确定谁重新启动Windows服务器? 我期待通过事件系统日志它与重新启动符合“6006”的事件,但用户被列为“N / A”。 我试图通过时间来配合它返回到安全日志登录,但也有太多的为是一种精确的方法。

--------------解决方案-------------

与1074来源:过滤日志并搜索ID USER32在下面你可以看到是谁发起的重启进程

分类:视窗 时间:2015-03-15 人气:0
分享到:

相关文章

Copyright (C) 55228885.com, All Rights Reserved.

55228885 版权所有 京ICP备15002868号

processed in 0.774 (s). 10 q(s)