Skip to main content

Sprawdzenie, kto wykonał restart OS

 

Komendę uruchamiamy jako Administrator w powershell.

Get-WinEvent -FilterHashtable @{logname = 'System'; id = 1074} | Format-Table -Property * -Wrap

Przykładowy wynik:

image.png

Back to top