Иногда требуется посмотреть кем был перезагружен сервер Windows, человеком или СИСТЕМОЙ. Ответ на этот вопрос не сложно найти в Журнале Системных Событий.
Откройте cmd и введите команду:
eventvwr.msc
Вы попадете в журнал событий системы.
Переходим в Журналы Windows – Система и фильтруем системный журнал. Нас интересует источник событий “User 32”:
![](http://umnoe-gelezo.ru/wp-content/uploads/2021/03/image-24-1024x464.png)
Вы сразу увидите кто и когда перезапускал сервер, останется выяснить зачем:
![](http://umnoe-gelezo.ru/wp-content/uploads/2021/03/image-25-1024x417.png)