20 我的服务器重新启动了,我不确定为什么。有没有办法找到答案,例如有人手动完成了,或者是由于Windows更新或出现了蓝屏? 我已经查看了事件查看器,但不确定要查找的内容-那里有上百万个项目。 windows-server-2008 windows-server-2008-r2 — 愤怒的黑客 source 每个事件都有一个相关的事件ID。将来,您所需要做的就是在网络上搜索相关事件的ID(在本例中为关闭),然后过滤该ID的日志。 — MDMarra 2011年
25 您要在系统日志中过滤事件ID 1074。这是关机的ID。 如果不是彻底关闭,则必须对内存转储进行排序。 — 姆达拉 source 3 查看转储文件的好工具:nirsoft.net/utils/blue_screen_view.html — 詹姆斯