Windows查看哪个用户重启了系统

事件查看器=>Windows日志=>系统

 

如下则是用户重启了系统

 

如下只是用户为重启提供了原因，并不是此用户重启