Sprawdzenie, kto wykonał restart OS

 

Komendę uruchamiamy jako Administrator w powershell.

Get-WinEvent -FilterHashtable @{logname = 'System'; id = 1074} | Format-Table -Property * -Wrap

Przykładowy wynik:

image.png

Revision #1
Created 10 March 2025 13:43:00 by Tomasz Konieczny
Updated 10 March 2025 13:46:55 by Tomasz Konieczny