Увидеть в журнале кто выключил / перезагрузил сервер

  1. Откройте консоль Event Viewer ( eventvwr.msc ) и перейдите в раздел Windows Logs → System;
  2. В поле фильтра укажите EventID 1074 и нажмите OK;