События завершений работы расположены в журнале Системного события (Событие 1074).
Можно отфильтровать для Источника: USER32, Если Ваши рабочие окна 2003 и указывают причину, она также будет зарегистрирована описание. Это должно выглядеть примерно так:
Тип события: информационный Источник события: Категория событий USER32: Ни один Идентификатор события: 1 074 Даты: Время 14.12.2005: 13:31:52 Пользователя: Компьютер: Описание: процесс winlogon.exe инициировал перезапуск компьютера от имени пользователя по следующей причине: Никакой заголовок поэтому не мог быть найден Код причины: Тип Завершения работы 0x800000ff: Комментарий перезапуска:
Вы попробовали Панель управления> Средства администрирования> Event Viewer?