我将如何确定在过去2个月内重新启动Windows 2003服务器的时间和date。
我会在日志中寻找什么？
谢谢
JoeOD
每次启动时都会logging事件日志ID 6009。 还有额外的启动ID来指示以前的closures是干净的（6006）还是不是（6008），并且事件日志服务已经启动（6005）。
系统日志中的事件6009通常是非常好的指示，假设日志在相关时间段内没有被清除或回收。