Причем говорит что этот сервер перезапустил я. Сервер у нас маленький на Win7.
Я в этот момент под своим пользователем сидел читал в браузере и никаким образом не мог послать на выключение.
Вот запись в журнале что я нашел.
читать дальше »
Процесс C:\Windows\Explorer.EXE (SERVTERM64) инициировал действие "Перезапустить" для компьютера SERVTERM64 от имени пользователя SERVTERM64\Artem по причине: Другое (Запланированное)
Код причины: 0x80000000
Тип выключения: Перезапустить
Комментарий:
Так же не ясно как могут быть такие события, хотя гость в системе отключен.
читать дальше »
Выполнен выход учетной записи из системы.
Субъект:
ИД безопасности: SERVTERM64\Гость
Имя учетной записи: Гость
Домен учетной записи: SERVTERM64
Код входа: 0xe8e220
Тип входа: 3
И какой то аноним еще ходит...
читать дальше »
Выполнен выход учетной записи из системы.
Субъект:
ИД безопасности: АНОНИМНЫЙ ВХОД
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x120b93e
Тип входа: 3
Как с этим разобраться?