Pour savoir qui déclencé un reboot de serveur, il faut chercher les events système de 1074 La source est USER32
Article(s) précédent(s)
Savoir quand un serveur a rebooté
Article(s) en relation(s)
Retracer qui a installé un logiciel et quand
Trouver quel ordinateur est à l'origine du verrouillage d'un compte
Auditer les modifications sur un serveur de fichiers Windows