вторник, 13 июня 2017 г.

Как узнать кто перезагрузил сервер Windows

Вам нужно выбрать журнал Windows Система. В нем как раз и находится нужная нам информация в виде события. Проблема в том что их генерируется порой очень много, для этого придумали фильтр. Жмем справа в колонке действия Фильтр текущего журнала.
Система просмотр событий
В открывшемся окне вам нужно отфильтровать данный журнал. Задаем дату, я выставил период за последнюю неделю,
можете выставить и меньше и больше. Выбираем уровень событий, ставим все и самое главное какой будет источник событий. В источнике событий выбираете USER32, он и хранит нужный лог.
фильтр журнала система
В итоге у меня получилась вот такая картина
Как узнать кто перезагрузил сервер Windows-05
После нажатия кнопки ок вы получите отфильтрованный журнал система.

Решение синего экрана bad system config info

Загрузится в Восстановление операционной системы.
Запустить командную строку.
Поочередно вбить две фразы:
bcdedit /deletevalue {default} numproc
bcdedit/deletevalue {default} truncatememory