在雨樱云管免费共享机，装的是WINDOWS10 1909，没有做什么安全措施。

这时候，就会有一个问题：普通用户也可以关掉这台主机。

那么 怎么办呢？

打开Windows 事件管理器（Win+X/右键开始按钮 里面有）->  Windows 日志 -> 筛选

筛选事件id：1074。

这时候，就出来了。选择一条，选择详细信息，param7就是对应的用户。

雨樱云的开户是有绑定手机号码的，这时候就可以拎出来致电问候一下了。

这里只是做一下简单的记录，免得以后忘了。

理论上其它系统也是有的，最好的解决办法还是去禁用关机，但是懒啊~