Windows Server'ı kimin yeniden başlattığını nasıl öğrenebilirim?
Bu yazıda size Windows Server'ı kimin yeniden başlattığını bulma adımlarını göstereceğim. Büyük bir kuruluş için çalışıyorsanız kurulumunuzda çok sayıda Windows sunucunuz olabilir. Sunucuların çalışır durumda olmasını ve düzgün çalışmasını sağlamak sistem yöneticilerinin görevidir.
Bazen işler iyi gitmez. Bir sunucunun yeniden başlatıldığını ve bunun araştırılması gerektiğini söyleyen bir e-posta aldığınızı varsayalım.
Her BT çalışanına, sunucunun yeniden başlatılmasını kimin başlattığını soramazsınız. Peki Windows Server'ı kimin yeniden başlattığını nasıl bulacaksınız?
Evet bunu yapmanın bir yolu var. Windows sunucusunu kimin yeniden başlattığını bulmak istiyorsanız bu yazı kullanışlı olacaktır. Elbette olay görüntüleyici bilgiyi aradığımız yerdir.
Kapatma olayı izleyicisi adı verilen bir şey var. Bu, yöneticilerin bir kullanıcının kapatmayı veya yeniden başlatmayı neden başlattığını izlemesine olanak tanır.
Ayrıca kullanıcıların bilgisayarı yeniden başlatmasının veya kapatmasının nedenini de toplar. Bununla ilgili daha fazla bilgi burada belgelenmiştir.
Windows Server'ı kimin yeniden başlattığını nasıl öğrenebilirim?
Windows sunucusunu kimin yeniden başlattığını bulmak için: -
- Windows Server'da oturum açın.
- Olay Görüntüleyiciyi başlatın (çalıştırırken eventvwr yazın).
- Olay görüntüleyici konsolunda Windows Günlükleri'ni genişletin.
- Sistem'i tıklayın ve sağ bölmede Geçerli Günlüğü Filtrele'yi tıklayın.
C:\Windows\System32\RuntimeBroker.exe (CORPAD) işlemi, aşağıdaki nedenden dolayı PRAJWAL\sccmadmin kullanıcısı adına CORPAD bilgisayarının yeniden başlatılmasını başlattı: Diğer (Planlanmamış)
Sebep Kodu: 0x5000000
Kapatma Türü: yeniden başlat
Yorum:
Kapat'ı tıklayın.



