Vamos a ver un comando que nos dará información rápidamente, si un equipo Windows, ya sea servidor o puesto de trabajo, se ha reiniciado por alguna actualización, haciendo uso de powershell.
Vamos a lanzar el siguiente comando que nos dará un detalle de todo:
Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap
El resultado será el siguiente:
- Advertisement -
