# Sprawdzenie, kto wykonał restart OS

Komendę uruchamiamy jako Administrator w powershell.

```powershell
Get-WinEvent -FilterHashtable @{logname = 'System'; id = 1074} | Format-Table -Property * -Wrap
```

Przykładowy wynik:

[![image.png](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-03/scaled-1680-/sw6image.png)](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-03/sw6image.png)