尊敬的微软工程师,
请教一下如何使用Powershell命令查询系统异常重启或者关机?
谷青松
你好 谷先生,
谢谢你的提问。
关于系统异常重启或者关机的信息,我认为这会被保存在系统日志中。
你可以尝试使用“get-eventlog”命令来获取事件日志信息。
例如:
Get-EventLog -LogName system -Source user32 | Select TimeGenerated, Message | sort message | ft -Wrap
最好的祝福,
Lee
Just do it.