識別誰重新啟動了 Windows Server 的步驟
![識別誰重新啟動了 Windows Server 的步驟](https://cdn.thewindowsclub.blog/wp-content/uploads/2024/09/find-who-restarted-windows-server-2-1-640x375.webp)
本逐步指南將協助您找出誰重新啟動了您的 Windows Server。您可以找到關閉或重新啟動 Windows Server 的使用者或應用程式。
可以使用事件檢視器找到此資訊。這個內建實用程式會記錄伺服器上的每個事件,並允許您查看該資訊。
如何找出誰重新啟動了 Windows Server
若要尋找誰重新啟動了 Windows Server,請執行下列步驟:
- 在工作列搜尋框中搜尋「事件檢視器」。
- 按一下單一搜尋結果。
- 展開Windows 日誌。
- 右鍵單擊“系統”並選擇“過濾目前日誌”。
- 在空框中輸入1074 ,然後按一下「確定」。
- 按一下某個事件可尋找詳細資料。
要了解有關這些步驟的更多信息,請繼續閱讀。
首先,您需要開啟事件檢視器。為此,請在工作列搜尋框中搜尋事件檢視器,然後按一下各個搜尋結果。或者,按 Win+R 開啟執行提示符,鍵入eventvwr,然後按 Enter 按鈕。
之後,展開Windows 日誌部分並選擇System。
接下來,右鍵單擊“系統”選單,然後單擊“過濾當前日誌”選項。
![如何找出誰重新啟動了 Windows Server 如何找出誰重新啟動了 Windows Server](https://cdn.thewindowsclub.blog/wp-content/uploads/2024/09/find-who-restarted-windows-server.webp)
然後,在空白框中輸入1074 ,然後按一下「確定」按鈕。
![如何找出誰重新啟動了 Windows Server 如何找出誰重新啟動了 Windows Server](https://cdn.thewindowsclub.blog/wp-content/uploads/2024/09/find-who-restarted-windows-server-1.webp)
供您參考,事件 ID 1074 表示由使用者或應用程式引起的重新啟動和關閉。換句話說,如果使用者或應用程式重新啟動或關閉伺服器,事件檢視器會使用事件 ID 1074 記錄該情況。
之後,過濾數據,點擊事件並找到相應的詳細資訊。
![如何找出誰重新啟動了 Windows Server 如何找出誰重新啟動了 Windows Server](https://cdn.thewindowsclub.blog/wp-content/uploads/2024/09/find-who-restarted-windows-server-2.webp)
它顯示的資訊如下:
進程 C:\Windows\System32\RuntimeBroker.exe 已代表使用者 [使用者名稱] 啟動電腦 [電腦名稱] 的重新啟動,原因如下:
[原因]
原因代碼
關機類型:重啟
評論:
您可以找到使用者、日期/時間、原因代碼等。您可以點擊任何過去的事件來尋找符合您要求的資訊。
如何查看Windows中的重啟記錄?
若要檢查 Windows Server 上的重新啟動記錄,您需要開啟事件檢視器。開啟電腦上的事件檢視器,然後選擇 Windows 日誌 > 系統。然後,右鍵單擊系統並選擇過濾當前日誌。接下來,輸入事件 ID 1074 並按一下「確定」按鈕。它顯示過去發生的所有重啟和關閉相關事件。您可以單擊任何事件以查找詳細資訊。
如何檢查 Windows 重新啟動的原因?
若要檢查 Windows 重新啟動的原因,請開啟事件檢視器。然後,點擊“Windows 日誌”並選擇“系統”選單。右鍵單擊系統選單並選擇過濾目前日誌。接下來,輸入事件 ID 1074 並按一下「確定」。然後,根據時間選擇重新啟動或關閉事件,並在底部標籤中尋找詳細資訊。在這裡,它顯示 Windows 重新啟動的原因以及由誰重新啟動。
發佈留言