我今天login到我的域控制器以查找在我的事件查看器中logging的以下事件
Event Type: Warning Event Source: USER32 Event Category: None Event ID: 1073 Date: 3/19/2012 Time: 2:39:32 PM User: DOMAIN\administrator Computer: SERVER Description: The attempt by user DOMAIN\Administrator to restart/shutdown computer SERVER failed For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: Words 0000: 773e4880 我已经回滚了我的日志，并在过去几天发现了一些这种情况，但我不知道为什么他们正在发生。 服务器不能重新启动，但是我发现pipe理员帐户似乎是发出命令重新启动的时候，没有办法有人发出该命令（在一天中）。
我做了一些研究，发现这个页面描述可能是因为Visual Studio在注销时被打开。 这个服务器有安装visual studio，但我试图注销打开，它不会产生事件查看器日志。
有没有人经历过这个？ 这是一个令人担忧的事情吗？
我意识到这是一个老问题，但万一从谷歌search遇到任何问题：
在Win 2008和2008 R2上如果您打开一个程序进行注销，并且该程序会询问您是否要保存文件，则出现取消注销/强制注销屏幕。 如果您在该屏幕上运行eventid 1073将logging到系统事件日志中