มีใครบางคนในคอมพิวเตอร์ในโดเมนปิดตัวเอง (เขาถูกจับครั้งเดียว)!
เขาใช้ shutdown /s /f /t 0 /m \\computername ใน windows command line เพื่อทำสิ่งนี้
หลังจากเหตุการณ์ที่เกิดขึ้นคอมพิวเตอร์บางเครื่องปิดตัวแบบสุ่มหลายครั้งต่อสัปดาห์ แต่อาจไม่ได้โดยบุคคลเดียวกัน
ตอนนี้คำถามคือ: เป็นไปได้ในการตรวจสอบ / ตรวจสอบว่าคอมพิวเตอร์ถูกปิดจากระยะไกลและโดยใคร (เช่นใน Event Viewer)
1
บางทีคุณสามารถดูในบันทึกเหตุการณ์ของระบบ? ฉันคิดว่าควรมีรายละเอียดบางอย่างเกี่ยวกับกระบวนการที่เริ่มต้นการปิดระบบ
—
Eugene S
@EugeneS - บันทึกระบบไม่มีข้อมูลใด ๆ ที่เกี่ยวข้องกับการปิดระบบ
—
armen