有什麼方法可以辨識哪個使用者帳戶啟動了 Windows 更新？

我正在做一些取證，試圖找出哪個菜鳥在最不合時宜的時候更新並重新啟動了關鍵伺服器。有沒有辦法確定啟動 Windows 更新的使用者帳戶？特別是在 Windows Server 2003 上。

在我看來，更重要的是確保適當的控制、理解和政策到位，以防止這種情況再次發生。讓整個管理組知道發生了什麼，為什麼在錯誤的時間做錯的事情，為什麼它不能再發生等等，等等。

很多時候，公司都專注於在犯錯時流血（你可能會受到來自上級的壓力，要找出罪魁禍首），而不是專注於糾正和預防錯誤。過多的指責會造成有害的工作環境，導致工作不佳、士氣低落和生產力低下以及人員流動率高。

引用自：https://serverfault.com/questions/169532