Mój serwer uruchomił się ponownie i nie jestem pewien, dlaczego. Czy istnieje sposób, aby się dowiedzieć, np. Czy ktoś zrobił to ręcznie, czy w wyniku aktualizacji systemu Windows lub niebieskiego ekranu?
Szukałem w Podglądzie zdarzeń, ale nie jestem pewien, czego szukać - jest tam milion przedmiotów.
windows-server-2008
windows-server-2008-r2
AngryHacker
źródło
źródło
Odpowiedzi:
Chcesz filtrować według identyfikatora zdarzenia 1074 w dziennikach systemu. To jest identyfikator zamknięcia.
Jeśli to nie było czyste zamknięcie, będziesz musiał uporządkować zrzuty pamięci .
źródło