谁重新启动了我的Windows服务器?

Windows Server 2000/2003/2008机器上可以查看哪个用户重新启动服务器?

我在系统事件日志中发现了关机事件,但没有显示哪个用户启动了重新启动。

    System事件日志中,按事件ID 1074筛选,这将显示哪个进程以及代表哪个用户启动了重新引导。

    这在Windows Server 2008上进行了testing。

    应该有一个日志:

     %windir%\system32\LogFiles\Shutdown 

    (在“标准”Windows Server 2000/2003安装中应该是C:\WINDOWS\system32\LogFiles\Shutdown