Meu servidor foi reiniciado e não sei por que. Existe uma maneira de descobrir, por exemplo, talvez alguém tenha feito isso manualmente ou como resultado de uma atualização do Windows ou de uma tela azul?
Procurei no Visualizador de Eventos, mas não sei ao certo o que procurar - existem milhões de itens lá.
windows-server-2008
windows-server-2008-r2
AngryHacker
fonte
fonte
Respostas:
Você deseja filtrar o ID do evento 1074 nos logs do sistema. Esse é o ID para o desligamento.
Se não foi um desligamento limpo, você precisará resolver os despejos de memória .
fonte