So identifizieren Sie den Benutzer, der Ihren Windows-Server neu gestartet hat
Wichtige Hinweise
- Verwenden Sie die Ereignisanzeige, um Neustarts und Herunterfahren zu verfolgen.
- Die Ereignis-ID 1074 protokolliert vom Benutzer initiierte Neustarts.
- Zu den Details zählen Benutzer, Grund und Uhrzeit des Neustarts.
Herausfinden, wer Ihren Windows-Server neu gestartet hat – ganz einfach
Im Bereich der Serververwaltung ist es wichtig zu wissen, wer wichtige Änderungen vornimmt, beispielsweise einen Serverneustart. Diese Anleitung beschreibt detailliert, wie Sie die integrierte Ereignisanzeige nutzen, um den Benutzer oder die Anwendung zu ermitteln, die für Neustarts in Windows Server verantwortlich ist.
Identifizieren, wer Ihren Windows-Server neu gestartet hat
Schritt 1: Starten Sie die Ereignisanzeige
Suchen Sie zunächst im Suchfeld der Taskleiste nach „Ereignisanzeige“.Alternativ können Sie auch auf drücken, Win + R um das Dialogfeld „Ausführen“ zu öffnen, eventvwr eingeben und auf drücken Enter.
Schritt 2: Zugriff auf Windows-Protokolle
Navigieren Sie nach dem Öffnen der Ereignisanzeige zum Abschnitt „Windows-Protokolle“ und wählen Sie „System“ aus.
Schritt 3: Systemprotokolle filtern
Klicken Sie mit der rechten Maustaste auf das Systemprotokoll und wählen Sie im Dropdown-Menü „ Aktuelles Protokoll filtern“ aus.
Schritt 4: Geben Sie die Ereignis-ID 1074 ein
Geben Sie 1074 in das Filterfeld ein und klicken Sie auf OK. Diese ID weist auf einen Neustart oder ein Herunterfahren hin, das von einem Benutzer oder einer Anwendung initiiert wurde.
Profi-Tipp: Filtern Sie nach bestimmten Zeiträumen, um potenzielle Neustartereignisse einzugrenzen.
Schritt 5: Ereignisdetails überprüfen
Klicken Sie auf ein aufgeführtes Ereignis, um detaillierte Informationen anzuzeigen. Sie erhalten Informationen zum beteiligten Benutzer, zum Zeitpunkt der Aktion und zu den relevanten Begründungscodes.
Zusammenfassung
Mithilfe der Ereignisanzeige und der Ereignis-ID 1074 können Sie leicht feststellen, wer Ihren Windows Server neu gestartet hat, den Grund und weitere relevante Details. Dieses Tool ist unverzichtbar für die Aufrechterhaltung der Serversicherheit und Betriebsintegrität.
Abschluss
Das Verständnis der Neustartaktivität auf Ihrem Windows Server ist entscheidend für effektive Verwaltung und Sicherheit. Mit dem Wissen aus diesem Leitfaden können Sie schnell den Benutzer oder die Anwendung identifizieren, die für Serverneustarts verantwortlich ist.
FAQ (Häufig gestellte Fragen)
Kann ich Neustarts verfolgen, die vor der Einrichtung der Protokollierung stattgefunden haben?
Wenn die Protokollierung vor den Neustartereignissen nicht aktiviert war, können Sie diese Informationen leider nicht abrufen.
Gibt es eine Möglichkeit, unbefugte Neustarts zu verhindern?
Ja, die Implementierung von Benutzerberechtigungen und eine sorgfältige Zugriffsverwaltung können dazu beitragen, nicht autorisierte Neustarts zu reduzieren.