2014-11-26 5 views

답변

1

가장 좋은 방법은 시스템 이벤트 로그를 쿼리하는 것입니다. 누군가 shutdown 명령을 실행하면 이벤트가 기록됩니다. 종료가 시작되었다는 것을 알리는 이벤트 로그가있을 것입니다.

Get-EventLog system -Newest 20 -Source User32 

내 컴퓨터에서 실행하면 다른 프로세스의 여러 종료 이벤트가 나열됩니다.

The process C:\WINDOWS\system32\winlogon.exe (computername) has initiated the 
restart of computer COMPUTERNAME on behalf of user KEVMAR for the following 
reason: No title for this reason could be found 

이렇게하면 좋은 출발점이 될 것입니다.

내가 사용하는 속임수는 Shutdown /a을 실행하는 것입니다. 종료가 중지되었는지는 알 수 있습니다.