当您关闭或重新启动计算机时，您可能需要跟踪原因。今天，我们来看一下启用关机事件跟踪器，它将允许您记录系统关闭或重启的原因。

关闭事件跟踪器

注意：此过程使用本地组策略编辑器，该编辑器在Windows家庭版中不可用。我们还展示了如何使用下面的注册表攻击来启用关机事件跟踪器(Shutdown Event Tracker)。

要启用此功能，请单击Start并键入gpedit.msc，然后按Enter。

在本地组策略编辑器中，导航到“计算机配置\管理模板\系统”，然后在左侧的“设置”下，向下滚动到“设置”下的“显示关闭事件跟踪器”。

单击Enabled(启用)并在Options(选项)下确保将其设置为Always(始终)、Apply(应用)和OK(确定)，然后关闭其余屏幕。

现在，当您转到重新启动或关闭系统时，将显示关闭事件跟踪器，您可以在其中留下有关关闭系统的原因的注释。

还有关机或重新启动的各种原因的下拉列表。

然后，您可以进入并在事件查看器中签出日志。

注册表黑客方法

单击Start(开始)并键入regedit，然后按Enter键。

导航到HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Reliability。双击ShutdownReasonUI和ShutdownReasonOn，将值数据更改为“1”。

结束 / 结尾 / 结论 / 推论

此功能是在Server 2003中引入的，对于管理员跟踪服务器重新启动的原因非常重要。但是，如果你是一个铁杆极客，想要牢牢控制你的Windows7系统，关机事件跟踪器是另一个合适的工具。启用它后，在输入关机或重新启动的原因之前，您将无法关闭系统。建议有经验的用户设置此功能，因为普通PC用户不会从中获得太多好处。