2012-04-12 2 views
2

Windows 서버를 누가 다시 시작했는지 확인할 수 있습니까? 재부팅에 해당하는 "6006"이벤트의 이벤트 시스템 로그를보고 있지만 사용자는 "N/A"로 표시됩니다. 나는 그것을 보안 로그에 로그인하여 시간에 따라 다시 묶으려고했으나, 정확한 방법이 되기에는 너무 많습니다.Windows 서버를 다시 시작한 사용자 결정

답변

6

로그를 필터링하고 ID로 검색 : 1074 출처 : user32 아래에서 누가 재시작 프로세스를 시작했는지 볼 수 있습니다.

관련 문제