Kann festgestellt werden, wer einen Windows-Server neu gestartet hat? Ich durchsuche das Ereignissystemprotokoll nach "6006" -Ereignissen, die einem Neustart entsprechen, aber der Benutzer wird als "N/V" aufgeführt. Ich habe versucht, es nach einiger Zeit wieder mit den Logins im Sicherheitsprotokoll zu verbinden, aber es gibt zu viele davon, um eine genaue Methode zu sein.Ermitteln, welcher Benutzer einen Windows-Server neu gestartet hat
2
A
Antwort
6
Ihre Log-Filter und für ID suchen: 1074 mit Quelle: user32 in unten können Sie sehen, wer Neustart eingeleitet
Verwandte Themen
- 1. Ermitteln Sie, welcher Benutzer eine SQL Server-Datenbank gelöscht hat?
- 2. Ermitteln, ob der Prozess neu gestartet wurde
- 3. Ermitteln Sie, welcher Benutzer einen Azure (Ubuntu) Linux Server erstellt hat (mit "Quick Create")
- 4. Welcher Benutzer hat FileSystemWatcher-Ereignisse verursacht?
- 5. Notieren Sie, welcher Benutzer geklickt hat
- 6. Ermitteln, wann ein Remote-System neu gestartet wird
- 7. Ermitteln, ob QTableView einen offenen Editor hat
- 8. Ermitteln, welcher Compiler ein Win32-PE erstellt hat
- 9. Android, App neu gestartet, nachdem Sperrbildschirm gestartet
- 10. Ermitteln, ob ein Datenrahmen einen MultiIndex hat
- 11. Ermitteln aller Gruppen für einen definierten Benutzer
- 12. Ermitteln, welcher Webserver verwendet wird
- 13. Ermitteln, welcher toggleButotn geklickt wurde
- 14. Ermitteln, ob Benutzer SKReceiptRefreshRequest abgebrochen hat, um sich anzumelden
- 15. Dienst neu gestartet auf Anwendung Schließen - START_STICKY
- 16. Überprüfen Sie, welcher Benutzer auf welchen Link geklickt hat
- 17. Wie kann man feststellen, welcher Benutzer bestimmten Datenzugriff eingegeben hat?
- 18. Finden Sie heraus, welcher Benutzer auf eine bestimmte Datei zu welcher Zeit in UNIX zugegriffen hat
- 19. Ermitteln, ob der Benutzer die Zurück-Schaltfläche verwendet hat
- 20. Ermitteln, ob der Benutzer die App in Facebook autorisiert hat
- 21. So ermitteln Sie, welcher Compiler angefordert wurde
- 22. Benutzer ist angemeldet, obwohl keine Benutzer in der Datenbank sind und die App neu gestartet wurde
- 23. Welcher Benutzer führt meinen asp.net-Benutzer aus?
- 24. Wie kann man wissen, ob ein MapReduce-Job neu gestartet wurde oder neu gestartet wurde?
- 25. aktuellen Benutzer ermitteln
- 26. Ermitteln Sie Benutzer, der merge
- 27. Ermitteln, welche Codezeile die Ausnahme ausgelöst hat
- 28. Wie wird ein Knotenserver automatisch neu gestartet?
- 29. Warum der App-Dienst neu gestartet und nicht neu gestartet werden kann?
- 30. Ermitteln der gültigen Berechtigungen für einen anderen Benutzer in Python