====== Увидеть в журнале кто выключил / перезагрузил сервер ======
  - Откройте консоль Event Viewer ( eventvwr.msc ) и перейдите в раздел Windows Logs -> System;
  - В поле фильтра укажите EventID 1074 и нажмите OK;