Увидеть в журнале кто выключил / перезагрузил сервер

1. Откройте консоль Event Viewer ( eventvwr.msc ) и перейдите в раздел Windows Logs → System; 2. В поле фильтра укажите EventID 1074 и нажмите OK;