Иногда требуется посмотреть кем был перезагружен сервер Windows, человеком или СИСТЕМОЙ. Ответ на этот вопрос не сложно найти в Журнале Системных Событий.
Откройте cmd и введите команду:
eventvwr.msc
Вы попадете в журнал событий системы.
Переходим в Журналы Windows – Система и фильтруем системный журнал. Нас интересует источник событий “User 32”:
Вы сразу увидите кто и когда перезапускал сервер, останется выяснить зачем:
