该Powershell脚本通过查询WindowsEvent log中的ID为1074600560066008的事件以dridview方式输出包含Windows重启或关机发生的时间操作用户操作行为触发进程手动重启的原因日志消息等非常适用于管理员查看或审核Windows重启关机历史记录亦可用于故障排查.