Come scoprire chi ha riavviato Windows Server

Continua a leggere per scoprire chi ha riavviato Windows Server, come abbiamo spiegato oggi.

Come scoprire chi ha riavviato il tuo Windows Server: guida passo passo Questi passaggi ti guideranno nell'utilizzo di Event Viewer, un'utilità molto potente integrata in Windows che tiene traccia di ogni evento sul tuo server. Esaminerai le informazioni registrate per scoprire chi ha riavviato il tuo Windows Server utilizzando i dati registrati in questa applicazione di utilità. Sarai in grado di esaminarlo in modo approfondito e di adottare le misure necessarie in seguito per evitare tali situazioni in futuro per mantenere il tuo server sempre attivo e funzionante.

Come scoprire chi ha riavviato Windows Server

Per determinare chi ha riavviato Windows Server, puoi utilizzare alcune delle funzionalità di filtraggio avanzate di Event Viewer. Ecco come puoi farlo:

1. Aprire Visualizzatore eventi:

a. Fare clic sul menu Start e digitare "Visualizzatore eventi".

b. Puoi anche aprire Visualizzatore eventi tramite la scorciatoia da tastiera Win+R, digitando eventvwr.

2. Aprire i registri di sistema:

a. Andare alla sezione "Registri di Windows".

b. Fare clic su "Sistema" per visualizzare gli eventi a livello di sistema.

3. Filtra gli eventi per il riavvio:

a. Fare clic con il pulsante destro del mouse su "Sistema" e selezionare "Filtra registro corrente".

o Nella casella filtro, immettere "1074". Questo ID evento è univoco per indicare che un riavvio del sistema è stato avviato dall'utente o dall'applicazione. o Fare clic su "OK" per procedere come segue: 4. Analizza eventi di riavvio: o Nella vista filtrata, si avranno solo eventi relativi ai riavvii del sistema. o Fare clic con il pulsante destro del mouse su qualsiasi evento di riavvio per esaminare i dettagli dell'evento. 5. Interpreta dettagli evento: o La finestra delle proprietà dell'evento conterrà informazioni chiave:  Processo di origine: l'applicazione o il servizio responsabile dell'avvio del riavvio.

• UTENTE: Account utente che ha avviato il processo di riavvio. • MOTIVO: Breve descrizione del motivo del riavvio, se presente. • ORA: Ora esatta in cui ha avuto luogo il riavvio. 6.:::::::::::::::: Ulteriori informazioni: o Poiché il motivo esatto del riavvio non è evidente, sarà necessario controllare altri registri o eventi specifici dell'utente o del processo di avvio.

o Si consiglia di utilizzare un'utilità come Gestione Criteri di Gruppo o Utenti e Computer di Active Directory per ottenere maggiori informazioni sulle azioni e le autorizzazioni dell'utente.

Da qui, sulla base di questi passaggi e di un'analisi dettagliata delle specifiche dell'evento, sarai in grado di determinare esattamente chi ha riavviato Windows Server e di comprendere meglio perché ciò è stato fatto.

Siamo giunti alla fine della nostra guida su come scoprire chi ha riavviato Windows Server, quindi speriamo di esservi stati il ​​più utili possibile affinché possiate raggiungere il vostro obiettivo.