ID d'événement 1074 : Le système a été arrêté par un processus/utilisateur.
| Description | Cet événement est écrit lorsqu'une application provoque le redémarrage du système ou lorsque l'utilisateur initie un redémarrage ou un arrêt en cliquant sur Démarrer ou en appuyant sur CTRL+ALT+SUPPR, puis en cliquant sur Arrêter. |
| Catégorie | Système |
| Sous-catégorie | Démarrage/arrêt |
Conseils professionnels:
- ADAudit Plus fournit des alertes en temps réel et des rapports détaillés lorsque le système s'arrête de manière inattendue.
- Ces rapports contiennent des détails tels que le nom de l'utilisateur ou du processus qui a provoqué l'arrêt du système, ainsi que l'heure à laquelle l'arrêt s'est produit.
L'événement 1074 s'applique aux systèmes d'exploitation suivants :
- Windows Server 2008 R2 and 7
- Windows Server 2012 R2 and 8.1
- Windows Server 2016 and 10
Explorer l'audit et la création de rapports Active Directory avec ADAudit Plus.
- Related Products
- ADManager PlusActive Directory Management & Reporting
- ADAudit PlusReal-time Active Directory Auditing and UBA
- EventLog AnalyzerReal-time Log Analysis & Reporting
- ADSelfService PlusSelf-Service Password Management
- AD360Integrated Identity & Access Management
- Log360 (On-Premise | Cloud) Comprehensive SIEM and UEBA
- AD Free ToolsActive Directory FREE Tools
