Як дізнатися, хто перезавантажив (вимкнув) сервер Windows?
- Відкрийте консоль Event Viewer (eventvwr.msc) і перейдіть до розділу Windows Logs -> System;
- Увімкніть фільтр журналу подій, вибравши в контекстному меню пункт Filter Current Log;
- У полі фільтра вкажіть EventID 1074 та натисніть OK;
Натисніть кнопку "Пуск", а потім виберіть установки > конфіденційності >журналу дій.
У рядку пошуку або меню виконати (виконати викликається клавішами Win+R) введіть eventvwr. msc та натисніть клавішу Enter. 2. У лівій колонці виберіть “Журнали Windows” => “Система” => праворуч виберіть “Фільтр поточного журналу”.