Windows EventInformation
ID d'événement Windows 1074 – User32 : Redémarrage ou arrêt du système initié
L'ID d'événement 1074 enregistre lorsqu'un redémarrage ou un arrêt du système est initié par un utilisateur ou une application. Cet événement informatif suit qui a initié l'action et le code de raison.