В качестве памятки
Столкнулся тут недавно с таким вопросом. Имеется сервер под управлением Windows Server 2008 R2. В одит «прекрасный» момент замечаю что сервер перезагружался, причем не все службы были корректно завершены. Собственно поэтому и обратил на это внимание. Начал искать по журналам событий что же и когда произошло. Оказалось это весьма не тривиальной задачей :) Решение вопроса удалось найти, потратив некоторое время на штудирование интернета. Вот оно (по шагам, для англоязычной системы):
В общем случае, следует искать в журнале событий, в разделе System, события со следующими кодами: Для штатных — 1074, 1076 или 6009 Для нештатных — 6008
Вернуться в Заметки