2012-04-12 8 views
2

Windowsサーバーを再起動したユーザーを特定することはできますか?私は再起動に対応する "6006"イベントのイベントシステムログを調べていますが、ユーザーは "N/A"と表示されています。私は時間の経過とともにセキュリティログのログインに戻そうとしましたが、正確な方法であるためにはあまりにも多くあります。Windowsサーバーを再起動したユーザーの特定

答えて

6

ログをフィルタリングしてIDを検索:1074ソース:user32 以下で再起動プロセスを開始した人を確認できます

関連する問題