Vamos a ver un comando que nos dará información rápidamente, si un equipo Windows, ya sea servidor o puesto de trabajo, se ha reiniciado por alguna actualización, haciendo uso de powershell.

Vamos a lanzar el siguiente comando que nos dará un detalle de todo:

Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap

El resultado será el siguiente:

Deja un comentario