启用事件追踪 找出Win 7非常关机缘由[Windows安全]

　　在不少工作站和服务器系统中,Shutdown Event Tracker都是个非常实用的功效.此功效可认为用户供应系统关闭的缘由,以此来解析系统碰到和存在的问题.而事实上,在Windows7中,也存在此功效,只是被躲藏了.

　　1. 组战略法

　　* WIN+R运行gpedit.msc

　　* 顺次翻开

　　Computer Configuration (计算机配置)> Administrative Templates (管理模板)> System(系统) >RHS > Display Shutdown Event Tracker policy(显示关机事件跟踪战略)

　　* 双击开启

　　2. 注册表法

　　* WIN+R运行regedit

　　* 找到

　　HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability

　　* 设置下列键值为1

　　ShutdownReason

　　OnShutdownReasonUI