誰重新啟動了我的 Windows 伺服器？

是否可以在 Windows Server 2000/2003/2008 機器上查看哪個使用者重新啟動了伺服器？

我在系統事件日誌中找到了關機事件，但它沒有顯示哪個使用者啟動了重啟。

在System事件日誌中，按事件 id 過濾1074，這將顯示由哪個程序以及代表哪個使用者啟動了重新啟動。

這是在 Windows Server 2008 上測試的。

應該有一個日誌：

%windir%\system32\LogFiles\Shutdown

（應該C:\WINDOWS\system32\LogFiles\Shutdown在“標準”Windows Server 2000/2003 安裝上）

引用自：https://serverfault.com/questions/383335