Недавно обновление Windows было выполнено на одном из наших производственных серверов Windows 2003, и мы не знаем, какой пользователь запустил обновление.
Можно ли определить, кто запускал обновление в средстве просмотра событий или где-то еще?
Взгляните на подразделы HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003 ключ реестра. Есть InstalledBy и InstalledDate значение в каждом подразделе. Предполагая, что вы знаете, какие обновления были установлены, у вас не должно возникнуть проблем с определением учетной записи пользователя, которая выполнила установку.